Underground adlı grup tpa-group.sk verilerinin sızdırıldığını iddia etti

• Fidye grubu: Underground
• Ülke: Slovakya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Mayıs 2024

Underground adlı grup tpa-group.sk verilerinin sızdırıldığını iddia etti

Siber saldırganlar dünyasında faaliyet gösteren ve hakkında kamuya açık kaynaklarda sınırlı bilgi bulunan Underground adlı tehdit aktörü, tpa-group.sk kurumuna ait olduğunu iddia ettiği büyük bir veri setini sızıntı sitesinde listeledi. Yapılan açıklamaya göre, saldırganlar kurumun verilerini ele geçirdiklerini ve bu verileri sızdırdıklarını öne sürüyorlar.

Saldırganların iddiaları ve sızıntı süreci

Underground grubu, tpa-group.sk kurumuna ait verileri ele geçirdiğini ve bu verileri kendi sızıntı sitelerinde yayımladığını iddia etmektedir. Yapılan duyuruya göre, söz konusu veri setinin 186,3 GB boyutunda olduğu ve bu verilerin kurumun finansal bilgilerini ve müşteri bilgilerini içerdiği belirtiliyor. Saldırganların bu eylemi gerçekleştirdiği tarih olarak 2023-07-04 tarihi işaret edilse de, verilerin sızıntı sitesinde ilan edildiği tarih 1 Mayıs 2024 olarak kaydedilmiştir. Bu tür sızıntı siteleri, genellikle kurban şirketlere şantaj yapmak amacıyla verileri kamuya açık veya yarı açık platformlarda paylaşarak baskı kurmayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve kurumun verileri olduğu iddia edilen veri setinin oldukça hassas bilgiler içerdiği belirtilmektedir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Müşteri e-posta yazışmaları
• Gizlilik anlaşmaları
• Muhasebe ve vergi raporları
• Denetim belgeleri
• Finansal dokümanlar
• Pasaport ve kimlik bilgileri
• Banka belgeleri
• Maaş bordroları
• Çalışanların kişisel verileri (ulusal kimlik numaraları dahil)

Bu verilerin kapsamı, hem kurumun operasyonel süreçlerini hem de çalışanlarının ve müşterilerinin en mahrem bilgilerini doğrudan hedef almaktadır.

TPA Group hakkında genel bilgiler

TPA Group, Orta ve Güneydoğu Avrupa'da faaliyet gösteren, vergi danışmanlığı, denetim ve muhasebe hizmetleri sunan uluslararası bir profesyonel hizmetler şirketidir. Kurumun Slovakya ofisi, hem yerel hem de uluslararası müşterilerine finansal ve stratejik danışmanlık çözümleri sağlamaktadır. Bu tür profesyonel hizmetler sağlayan kuruluşlar, müşterilerinin en kritik finansal ve kişisel verilerini işledikleri için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları üzerinde çok boyutlu riskler oluşturma potansiyeline sahiptir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin, sızdırılan hassas veriler nedeniyle tetiklenmesi beklenmektedir. Kurumun Slovakya merkezli bir yapı olması sebebiyle, bu tür bir veri ihlalinin AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara ve hukuki sonuçlara yol açabileceği değerlendirilmektedir. Ayrıca, paylaşılan verilerin hassasiyeti kurumun profesyonel itibarını zedeleyebilir ve tedarik zinciri güvenliği üzerinde olumsuz etkiler yaratabilir.

Çifte gasp stratejisi ve savunma önlemleri

Saldırganların, verileri sızdırarak kurum üzerinde baskı kurmayı amaçlayan çifte gasp stratejisini uyguluyor olabileceği öngörülmektedir. Bu stratejide saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak fidye talebinde bulunurlar. Bu tür durumlarda, profesyonel hizmetler sektöründeki kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve sıkı erişim kontrolleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ayrıca, sızıntıların tespit edilmesi durumunda hızlı müdahale planlarının hazır bulundurulması, olası zararları minimize etmek adına hayati bir rol oynamaktadır.