Voorhees Family Office Services Everest fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Everest
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 4 Haziran 2024

Everest fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren Voorhees Family Office Services kurumunu hedef aldığını duyurdu. Grup, kurumun siber saldırıya uğradığını ve kendisine ait olduğunu iddia ettiği 600 GB boyutundaki verinin ele geçirildiğini kendi sızıntı sitesinde yayımlayarak kamuoyuna bildirdi.

Saldırı süreci ve grubun iddiaları

4 Haziran 2024 tarihinde gerçekleşen olayda, Everest grubu Voorhees Family Office Services kurumunu sızıntı sitesinde listeledi. Bu eylemle birlikte grup, kurum üzerinde bir fidye talebi süreci başlattığını açıkça belirtti. Tehdit aktörü, kurumun kendileriyle 24 saat içerisinde iletişime geçmemesi durumunda, ele geçirdiklerini öne sürdükleri verileri internet ortamında yayımlayacağını ifade etti.

Grup, iddiasını desteklemek amacıyla çeşitli ekran görüntüleri paylaşarak saldırının kapsamına dair kanıtlar sunmaya çalıştı. Paylaşılan bu görsellerde, kurumun dosya dizin yapılarının ve çeşitli müşteri kayıtlarını içerdiği anlaşılan listelerin yer aldığı görülmektedir. Bu tür yöntemler, fidye yazılımı saldırılarında kullanılan çift şantaj taktiklerinin bir parçasıdır. Bu taktiklerde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlar.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, siber saldırganların kurumun kritik dosya dizinlerine erişim sağladığı görülmektedir. Bu dizinler arasında müşteri listeleri, kredi kartı hesapları, e-postalar ve finansal çeyrek raporları gibi hassas bilgiler yer almaktadır. Grubun paylaştığı görsellerde öne çıkan dizin başlıkları şunlardır:

• Müşteri listeleri
• Kredi kartı hesap bilgileri
• E-posta yazışmaları
• Finansal kayıtlar

Saldırganların paylaştığı görsellerde ayrıca 'Office Phone Insurance' gibi dizin başlıklarının da bulunduğu görülmektedir. Bu verilerin sızdırılması, kurumun hizmet verdiği bireyler için ciddi riskler barındırmaktadır.

Saldırının olası etkileri ve değerlendirme

Finansal hizmetler sektöründe faaliyet gösteren bir kurumun hedef alınması, sızıntının boyutları göz önüne alındığında ciddi sonuçlar doğurabilir. Söz konusu veri sızıntısı iddiası, kurumun müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık risklerini önemli ölçüde artırabilir. Özellikle kredi kartı bilgileri ve finansal kayıtlar gibi hassas verilerin ele geçirilmiş olması, bu riskleri daha kritik bir seviyeye taşımaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, sızan verilerin niteliğine bağlı olarak eyalet yasaları ve federal düzenlemeler kapsamında kurumun belirli bildirim yükümlülükleri doğabilir. Bu tür siber olaylar, kurumların sadece teknik savunma mekanizmalarını değil, aynı zamanda yasal ve regülatif uyumluluk süreçlerini de test etmektedir.

Everest grubu, 2020 yılından bu yana faaliyet gösteren ve veri hırsızlığı ile şantaj yöntemlerini kullanan, Rusça konuşan bir yapı olarak bilinmektedir. Bu grubun gerçekleştirdiği türden saldırılar, verilerin yayımlanmasıyla birlikte ikincil saldırılar ve hedefli oltalama kampanyaları için bir zemin oluşturabilir. Verilerin internet ortamına düşmesi, saldırganların daha sonra kurumun müşterilerine yönelik daha sofistike sosyal mühendislik saldırıları düzenlemesine olanak tanıyabilir.

Finansal sektördeki kurumların bu tür tehditlere karşı hazırlıklı olması, veri sızıntılarının yaratacağı ikincil etkileri azaltmak adına büyük önem taşımaktadır. Veri sızıntısı riskini azaltmak için kurumların güçlü kimlik doğrulama yöntemleri, düzenli veri yedekleme stratejileri ve kapsamlı izleme sistemleri kullanması kritik bir savunma adımıdır. Ayrıca, siber saldırı sonrası kriz yönetimi ve yasal bildirim süreçlerinin önceden planlanmış olması, olası bir sızıntı durumunda hasarın kontrol altına alınmasına yardımcı olabilir.