Total Revisjon DA, Arcus Media tarafından sızıntı sitesinde listelendi

• Fidye grubu: Arcus Media
• Ülke: Norveç
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Haziran 2024

Norveç merkezli profesyonel hizmetler firması Total Revisjon DA, Arcus Media olarak bilinen grup tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Söz konusu grup, firmanın verilerine yönelik bir sızıntı gerçekleştiğini iddia ederek kurumu hedef alan bir paylaşım gerçekleştirdi.

Arcus Media grubunun iddiaları

Arcus Media grubu, Total Revisjon DA firmasını kendi sızıntı sitelerinde ilan ederek bir veri sızıntısı yaşandığını öne sürdü. Yapılan bu ilanda, kurumun operasyonlarına dair genel bilgilere yer verilirken, sızıntının 26 Haziran 2024 tarihi itibarıyla gerçekleştiği iddia edilmektedir. İlanın yapıldığı tarih ise 27 Haziran 2024 olarak görülmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların kullandığı bu tür yöntemler, genellikle çift şantaj olarak adlandırılan bir stratejiye dayanmaktadır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal konumunu da doğrudan etkileyen bir süreç başlatmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu ilan incelendiğinde, sızdırıldığı iddia edilen verilerin mahiyetine dair herhangi bir spesifik detay sunulmadığı görülmektedir. İlanda yer alan ekran görüntüleri kurumun geçmişi ve faaliyetleri hakkında genel bilgiler içerse de, sızan dosyaların içeriğine dair hiçbir bilgi verilmemiştir. İlan kapsamında herhangi bir veri türü, dosya sayısı veya veri boyutu hakkında bilgi paylaşılmamıştır.

Sektörel riskler ve olası etkiler

Total Revisjon DA'nın profesyonel hizmetler sektöründe faaliyet göstermesi, bu sızıntı iddiasının beraberinde ciddi riskler getirebileceğini göstermektedir. Firmanın denetim ve muhasebe gibi kritik süreçlerde yer alması, sızıntı durumunda müşterilere ait finansal veya kişisel verilerin ifşa olması riskini doğurabilir. Bu durum, kurumun tedarik zinciri güvenliği açısından da önemli bir risk unsuru oluşturmaktadır.

Norveç sınırları içerisinde faaliyet gösteren bir kurum için bu tür bir veri ihlali iddiası, GDPR (AB) düzenlemeleri kapsamında çeşitli yasal yükümlülüklerin doğmasına neden olabilir. Verilerin yayımlanması ihtimali, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

Kurumlar için savunma stratejileri

Bu tür tehditlere karşı profesyonel hizmetler sektöründeki kurumların aşağıdaki adımları dikkate alması önerilir:

• Veri sızıntısı riskine karşı düzenli olarak yedekleme sistemlerinin kontrol edilmesi.
• Erişim kontrollerinin sıkılaştırılması ve çok faktörlü kimlik doğrulama yöntemlerinin uygulanması.
• Tedarik zinciri güvenliğini artırmak amacıyla üçüncü taraf risk yönetiminin güçlendirilmesi.
• Olası bir ihlal durumunda yasal süreçleri yönetmek adına veri koruma düzenlemelerine uyumun sağlanması.

Sonuç olarak, Arcus Media grubunun yöntemi, verilerin yayımlanması tehdidi üzerinden kurumlar üzerinde baskı kurmaya odaklanmaktadır. Profesyonel hizmetler gibi hassas veri barındıran sektörlerde, bu tür iddialar hem operasyonel hem de yasal açıdan yüksek risk taşımaktadır.