werewolves fidye yazılım grubu interfides.de kurumunu sızıntı sitesine ekledi

• Fidye grubu: werewolves
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Aralık 2023

Almanya merkezli bir danışmanlık firması olan interfides.de, werewolves olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelendi. Söz konusu platformda yer alan iddiaya göre, kurumun verileri sızdırılmış durumdadır.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü olan werewolves grubu, interfides.de kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grup, bu verilere erişim sağladıklarını, 25 Mayıs 2023 tarihinde gerçekleştiğini öne sürdükleri bir saldırı neticesinde bu bilgilere ulaştıklarını belirtiyor. Mevcut durumda bu duyuru, platform üzerinde kurumun operasyonlarına yönelik bir tehdit unsuru olarak sunulmaktadır.

Fidye yazılımı gruplarının bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan stratejilere dayanır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak paylaşılan ekran görüntüleri incelendiğinde, içeriğin kapsamı hakkında detaylı bir bilgi verilmediği görülmektedir. Paylaşılan görsellerde şu veri türlerinin bulunduğu görülmektedir:

• Teknik çizimler
• İş formları

Ekran görüntülerinde ayrıca dosya dizin yapıları da yer almaktadır. Ancak, sızdırılan içeriğin tam kapsamı ve miktarı konusunda herhangi bir detaylı bilgi sunulmamıştır. Verilerin büyüklüğü veya kaç adet dosyanın ele geçirildiği konusunda da herhangi bir bilgi verilmemiştir.

Kurum profili

1978 yılında kurulan interfides Steuerberatungsgesellschaft mbH, Almanya'da ticari faaliyet gösteren yabancı müşterilere vergi danışmanlığı hizmetleri sunan köklü bir firmadır. Kurumun sunduğu bu uzmanlık gerektiren hizmetler, müşterileriyle olan ilişkilerinde yüksek düzeyde hassas ticari ve kişisel verilerin işlenmesini gerektirmektedir.

Olası riskler ve değerlendirme

Sızıntı iddiası, kurumun müşterilerine yönelik sunduğu danışmanlık faaliyetleri göz önüne alındığında, hassas ticari ve kişisel verilerin ifşa olma riskini beraberinde getirebilir. Almanya'da faaliyet gösteren bir kurum olması nedeniyle, bu tür bir olayın GDPR kapsamında ciddi veri koruma ihlallerine yol açabileceği değerlendirilmektedir. İfşa edilen veriler, üçüncü taraflarca kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetler için kullanılabilir.

Bu tür siber güvenlik olaylarında, kurumların müşterilerini bilgilendirmesi ve ilgili veri koruma otoriteleriyle koordineli bir şekilde çalışması gerekebilir. Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için veri güvenliği, hem yasal uyumluluk hem de müşteri güveninin korunması açısından kritik bir öneme sahiptir. Siber saldırganların yöntemleri hakkında kamuya açık bilgi sınırlı olduğundan, bu tür tehditlere karşı savunma stratejilerinin sürekli güncellenmesi ve veri koruma protokollerinin sıkılaştırılması büyük önem taşımaktadır.