Turner & Associates, LLP, projectrelic adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: projectrelic
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 11 Kasım 2022

Finansal hizmetler sektöründe faaliyet gösteren Turner & Associates, LLP, projectrelic olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerinin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımlamıştır.

Olayın detayları

Tehdit aktörü olan projectrelic grubu, 11 Kasım 2022 tarihinde Turner & Associates, LLP kurumuna ait verilerin sızdırıldığına dair bir duyuru paylaşmıştır. Grubun yayımladığı bu iddia, kurumun dijital varlıklarının veya hassas bilgilerinin tehlikeye girdiğini öne sürmektedir. Ancak, grubun yaptığı bu açıklama kapsamında kurumun faaliyetlerine veya siber saldırının detaylarına dair herhangi bir somut kanıt ya da dosya örneği sunulmamıştır.

Siber saldırganlar tarafından kullanılan bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanmak üzere tasarlanmıştır. Bu tür durumlarda saldırganlar, verileri kamuya açık bir platformda paylaşarak kurumu baskı altına almayı hedeflerler. Ancak mevcut durumda, grubun iddialarını destekleyecek herhangi bir teknik veri veya görsel kanıt paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. İlanda, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair herhangi bir detay verilmemiştir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Turner & Associates, LLP, Amerika Birleşik Devletleri'nin Florida eyaletinde faaliyet gösteren bir yeminli mali müşavirlik (CPA) firmasıdır. Şirket, müşterilerine profesyonel muhasebe ve finansal danışmanlık hizmetleri sunmaktadır. Finansal hizmetler alanında hizmet veren bu tür kurumlar, yoğun miktarda hassas veri işlemektedir.

Olası riskler ve değerlendirme

Bu olay, kurumun finansal verilerinin veya müşteri bilgilerinin risk altında olabileceğini düşündürebilir. Amerika Birleşik Devletleri'nde faaliyet gösteren bir firma olması nedeniyle, olası bir veri sızıntısı eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Verilerin yayımlanması durumunda, kurum müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Ayrıca, kurumun operasyonel sürekliliği ve itibarı üzerinde olumsuz etkiler görülebilir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditler, veri gizliliğinin korunması açısından kritik önem taşır. Bu tür saldırı türlerine karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması önemlidir. Siber saldırganların verileri bir şantaj aracı olarak kullanması, kurumların hem yasal hem de operasyonel açıdan büyük yüklerle karşılaşmasına neden olabilir. Mevcut durumda, bu grubu hakkında kamuya açık bilgi oldukça sınırlıdır.