Withall firması BlackSuit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: BlackSuit
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 12 Mart 2024

BlackSuit fidye yazılımı grubu, 12 Mart 2024 tarihinde yayımladığı bir duyuru ile Birleşik Krallık merkezli muhasebe firması Withall'ın verilerini ele geçirdiğini iddia etti. Grubun sızıntı sitesinde yer alan bu ilan, kurumun bir veri sızıntısına maruz kaldığı iddiasını içermektedir.

Saldırı iddiası ve grubun faaliyetleri

Tehdit aktörü olarak bilinen BlackSuit, 12 Mart 2024 tarihinde Withall kurumunu kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kurumun verilerine erişim sağladığını ve bunları ele geçirdiğini iddia etmektedir. Yapılan analizler, BlackSuit grubunun operasyonel olarak Royal fidye yazılımı operasyonlarının bir devamı niteliğinde olduğunu göstermektedir. Bu durum, siber suç gruplarının altyapılarını veya operasyonel modellerini değiştirerek faaliyetlerine devam etme stratejisiyle örtüşmektedir.

Saldırıya ilişkin yapılan değerlendirmelerde, kolluk kuvvetlerinin grubun altyapısına yönelik gerçekleştirdiği müdahalelerin, grubun operasyonel süreçlerinde çeşitli değişikliklere yol açmış olabileceği düşünülmektedir. Bu tür değişimler, siber saldırganların yakalanma riskini azaltmak amacıyla izledikleri yöntemler arasında yer alabilmektedir.

Sızdırıldığı iddia edilen veriler

BlackSuit tarafından paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin türü veya içeriğine dair herhangi bir spesifik detay paylaşılmamıştır.

Kurum profili

Withall & Co, 1992 yılından beri faaliyet gösteren bir yeminli mali müşavirlik firmasıdır. Kurum, Birleşik Krallık ve uluslararası müşterilere dış kaynaklı finans ekibi hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Withall'ın bir muhasebe firması olması sebebiyle, sızıntı iddiası müşterilere ait finansal verilerin ve hassas iş bilgilerinin ifşa olma riskini beraberinde getirebilir. Bu tür hassas verilerin sızdırılması, siber saldırganlar tarafından kimlik hırsızlığı veya müşterilere yönelik hedefli oltalama saldırıları gerçekleştirmek amacıyla kullanılabilir.

Yasal ve operasyonel riskler

Kurumun Birleşik Krallık merkezli olması nedeniyle, olası bir veri ihlali UK GDPR kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir. Ayrıca, BlackSuit grubunun geçmiş operasyonları göz önüne alındığında, kurumun çifte gasp yöntemine maruz kalmış olabileceği değerlendirilmektedir. Çifte gasp, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla de tehdit ettiği bir yöntemdir.

Sektörel savunma stratejileri

Muhasebe ve finans sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılara karşı savunma mekanizmalarının güçlendirilmesi kritik önem taşır. Kuruluşlar, veri sızıntılarını önlemek için aşağıdaki genel adımları değerlendirebilir:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm kritik erişim noktalarında kullanılması.
• Düzenli yedekleme stratejilerinin ve felaket kurtarma planlarının uygulanması.

Sonuç olarak, BlackSuit gibi grupların faaliyetleri, finansal hizmetler sunan kurumların hem veri bütünlüğünü hem de yasal uyumluluğunu doğrudan etkileyebilecek riskler barındırmaktadır.