Werewolves grubu qb2b.ru şirketine ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Werewolves
• Ülke: Rusya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Aralık 2023

Werewolves fidye yazılımı grubu, Rusya merkezli bir muhasebe hizmetleri firması olan qb2b.ru'ya ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak hedef aldığını duyurdu. Tehdit aktörleri, söz konusu verilerin ele geçirilme nedenini kurumun zayıf bilgi güvenliği uygulamalarına dayandırıyor.

Olayın detayları ve fidye talebi

Saldırganlar tarafından yapılan açıklamaya göre, qb2b.ru kurumuna ait veriler, grubun sızıntı sitesinde listelenmiş durumda. Tehdit aktörü, kurumun bilgi güvenliği önlemlerinin yetersiz olması nedeniyle bu verilerin ele geçirildiğini öne sürüyor. Grubun talepleri ise iki aşamalı bir yapı sergiliyor. Verilerin kalıcı olarak silinmesi karşılığında 45.000 USD tutarında bir fidye talep eden grup, verilerin 24 saat boyunca gizli tutulması için ise 1.400 USD ödeme yapılması gerektiğini belirtiyor. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı miktarda bilgi bulunmaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan iddialara göre, sızıntı kapsamında çeşitli kurumsal verilerin ele geçirildiği belirtilmektedir. Bu verilerin içeriğine dair öne sürülen bilgiler şunlardır:

• Banka bilgileri
• Muhasebe kayıtları

qb2b.ru hakkında

QB2B, Rusya merkezli faaliyet gösteren ve temel olarak küçük ölçekli işletmelere yönelik muhasebe hizmetleri sunan bir firmadır. Bölgesel düzeyde operasyonlarını sürdüren şirket, müşterilerinin finansal ve muhasebesel süreçlerinin yönetimini üstlenmektedir.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu iddialar, kurumun müşterilerine ait kritik finansal verilerin ifşa edilmesi riskini beraberinde getirebilir. Bu tür verilerin sızması, doğrudan kurumun kendisiyle sınırlı kalmayıp, müşteriler üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle muhasebe hizmetleri sunan bir yapının hedef alınması, durumun tedarik zinciri güvenliği açısından da ciddi endişeler yaratmasına neden olmaktadır.

Fidye yazılımı gruplarının verileri yayımlama tehdidi, kurumun hem ticari itibarı hem de operasyonel sürekliliği üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Ayrıca, meydana gelen bu olası veri ihlali, Rusya'daki ilgili veri koruma mevzuatları kapsamında hukuki süreçlerin başlamasına yol açabilir.

Bu tür siber saldırılar, genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma üzerine kurulu olan çift şantaj yöntemini kullanır. Bu yöntemle saldırganlar, kurumun verileri geri alması için ödeme yapmasını sağlarken, ödeme yapılmaması durumunda verileri kamuya açık platformlarda paylaşarak kurumu baskı altına almaya çalışırlar. Bu durum, hizmet sağlayıcıların veri güvenliği protokollerini en üst düzeye çıkarmalarını zorunlu kılmaktadır.

Muhasebe ve finansal hizmetler sektöründeki organizasyonlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda müşteri güveninin sarsılması anlamına gelmektedir. Bu nedenle, kurumların siber dayanıklılığı artırmak adına sıkı kimlik doğrulama yöntemleri, düzenli veri yedekleme stratejileri ve kapsamlı ağ izleme sistemleri gibi savunma mekanizmalarını devreye almaları kritik önem taşımaktadır.