Everest fidye yazılımı grubu, PwC'yi şantaj sitesinde listelere ekleyerek dünyanın en büyük profesyonel hizmet ağlarından birini gündeme taşıdı. İddia doğrulanmamış durumda ve PwC'nin herhangi bir veri kaybettiği gösterilmedi. Yine de Everest fidye yazılımı PwC veri ifşası iddiası, bir danışmandaki ihlalin, saldırganla ve hatta firmanın kendisiyle hiç ilgilenmemiş kişileri nasıl etkileyebileceğinin faydalı bir hatırlatıcısıdır. ## Everest'in PwC hakkında iddia ettikleri Listelemeyi takip eden güvenlik kaynaklarına göre Everest, PwC ile bağlantılı 590,69 GB veri çaldığını söylüyor. Listenin bir özeti, ele geçirilen veriyi 108.426 dosya olarak belirtiyor ve materyali çalışan kayıtları ve kişisel veriler olarak tanımlıyor. Diğer haberler insan kaynakları kayıtlarından ve eğitim materyallerinden bahsediyor. İddiayı yayan bir LinkedIn gönderisi daha ileri giderek çalışan ve denetim verilerine atıfta bulundu, ancak bu tanım doğrulanmış kanıtlardan değil, iddia üzerine yapılan yorumlardan geliyor. Önemli uyarı, bunların hiçbirinin doğrulanmamış olmasıdır. Bir güvenlik bülteni, listenin veri örnekleri, teknik detaylar veya bağımsız kanıtlarla desteklenmediğini belirtti. Fidye yazılımı grupları baskı oluşturmak için kurbanları listeler ve yalnızca bir liste, verinin alındığını, gerçek olduğunu veya iddia edildiği gibi PwC sistemlerinden geldiğini kanıtlamaz. PwC bir olayı doğrulayana veya güvenilir kanıt ortaya çıkana kadar, okuyucular yukarıdaki rakamları iddia olarak değerlendirmelidir. ## Üçüncü taraf danışmanlar neden cazip şantaj hedefleridir Profesyonel hizmet firmaları, başkalarına ait çok miktarda bilgi barındırır. Denetçiler, danışmanlar ve vergi uzmanları, işlerini yapabilmek için finansal kayıtlar, sözleşmeler, çalışan bilgileri ve iç belgeler alır. Bu dosyalar genellikle tek bir yerde bulunur, bu da tek bir başarılı ihlali potansiyel olarak değerli kılar. Veri sahibi ile veri tutucu arasındaki fark burada önem kazanır. Kayıtları bir danışmana teslim eden bir şirket, danışman açıklamadıkça bir saldırganın bunlara sahip olduğunu asla öğrenemeyebilir. Bireyler daha da uzaktadır: detayları bir müşterinin dosyalarında görünen bir çalışanın danışmanla hiçbir doğrudan ilişkisi yoktur. Bir kaldıraç etkisi de vardır. Modern fidye yazılımı ekipleri nadiren yalnızca şifrelemeye güvenir. Önce veri çalarlar ve yayınlamakla tehdit ederler; bu, [fidye yazılımı çifte şantaj](/en/ransomware-double-extortion-explained-as-real-world-threats-rise) açıklamamızda tanımladığımız taktiktir. Birçok hassas müşteriye hizmet veren bir firmanın halka açık bir sızıntıdan kaçınmak için güçlü nedenleri vardır ve saldırganlar bunu bilir. Yüksek profilli bir hedefi sızıntı sitesinde adlandırmak, iddia doğru olsun ya da olmasın dikkat çeker. ## Müşteriler ve bireyler şimdi neyi kontrol etmeli Yanıt verilecek doğrulanmış bir ihlal yok, bu nedenle amaç panik değil sakin hazırlıktır. Atılması gereken birkaç pratik adım var: - **Resmi bildirimleri izleyin.** PwC veya kendi danışmanlarınızdan herhangi biri bir olayı doğrularsa, bildirimler genellikle e-posta veya posta yoluyla gelir. Dikkatlice okuyun ve bir kopyasını saklayın. - **Tıklamadan önce doğrulayın.** Bu tür iddialar genellikle ihlal bildirimini taklit eden kimlik avına yol açar. Beklenmedik mesajlardaki bağlantıları takip etmek yerine doğrudan kuruluşun resmi web sitesine gidin. - **Kendi kişilerinize sorun.** Şirketiniz PwC ile çalışıyorsa, hesap sorumlunuza veya hukuk ekibinize herhangi bir şeyden haberdar edilip edilmediklerini ve hangi verilerin paylaşıldığını sorun. - **Ne gönderdiğinizi gözden geçirin.** Kuruluşunuzun dış danışmanlara ilettiği kişisel, finansal veya çalışan verilerinin kabaca bir listesini yapın. Neyin ortada olduğunu bilmeden riski değerlendiremezsiniz. - **Hesapları izleyin.** Büyük danışmanlar kullanan bir firmanın çalışanı veya müşterisiyseniz, banka ve kredi hareketlerini izleyin ve işinize veya mali durumunuza atıfta bulunan istenmeyen aramalara veya e-postalara karşı dikkatli olun. ## Danışmanlar verilerinizi tutarken maruziyeti nasıl sınırlarsınız Bir üçüncü tarafın bilgilerinizi nasıl güvence altına aldığını tam olarak kontrol edemezsiniz, ancak neyi ne kadar süreyle tuttuklarını azaltabilirsiniz. **Minimumu paylaşın.** Yalnızca bir görev gerektirdiği kayıtları gönderin. Tam doğum tarihleri veya devlet kimlik numaraları gibi gereksiz alanları redakte edin veya kaldırın. **Saklama koşulları belirleyin.** Sözleşmeler, bir danışmanın bir proje bittikten sonra verileri ne kadar süreyle tutacağını belirtebilir ve sonrasında silme veya iade etme zorunluluğu getirebilir. Bir firmanın sunucularında duran eski dosyalar, hiçbir fayda sağlamayan bir maruziyettir. **Güvenlik ve bildirim hakkında sorun.** Kuruluşlar, danışmanların verileri nasıl koruduğuna ve şüpheli bir olayı müşterilere ne kadar hızlı bildirmeleri gerektiğine dair ayrıntılar talep edebilir. Daha hızlı bildirim herkese yanıt vermek için daha fazla zaman tanır. **Güçlü hesap hijyeni kullanın.** Belgeleri değiş tokuş etmek için bir portal kullanıyorsanız, benzersiz bir parola ve çok faktörlü kimlik doğrulama kullanın. Bu, danışmanın kendi sistemlerine yönelik bir saldırıyı durdurmaz, ancak kontrol ettiğiniz hesapları korur. **Benzer vakalardan öğrenin.** Baskı modeli bu listeye özgü değildir. [DataSuckers adını kullanan bir grubun karıştığı ATB vakasında](/en/atb-hit-by-datasuckers-400k-demand-7-9m-affected), bir fidye talebi çok sayıda etkilenen kişi iddiasıyla birleştirildi. Bu durumların nasıl geliştiğini okumak, güvenilir bir bildirimin neye benzediğini ve doğrulanmamış bir övünmenin neye benzediğini fark etmenize yardımcı olur. ## Bu Sizin İçin Ne Anlama Geliyor PwC ile hiçbir bağlantınız yoksa, bu iddiayla ilgili bugün herhangi bir eylem gerekmez. Firmada veya firmayla çalışıyorsanız ya da işvereniniz büyük danışmanlarla veri paylaşıyorsa, mantıklı yanıt bilgili kalmak, her iki yönde de varsayımlardan kaçınmak ve resmi iletişimi gözlemektir. Daha geniş ders herkes için geçerlidir: verileriniz hiç seçmediğiniz kuruluşlarda bulunabilir ve risk kısmen onların ne kadar azını tuttuklarına bağlıdır. ## Temel çıkarımlar Everest fidye yazılımı PwC veri ifşası iddiası doğrulanmamış durumda ve raporlama sırasında kamuya açık örnek veya bağımsız doğrulama bulunmuyor. Yine de bu, danışmanların neden cazip hedefler olduğunu ve müşterilerin neyi paylaştıklarını neden bilmeleri gerektiğini gösteriyor. Çifte şantajın nasıl işlediğini anlayın, danışmanlarınızdan gelen ihlal bildirimlerini izleyin ve herhangi bir olayla ilgili beklenmedik mesajlara karşı dikkatli olun. Bu durumların genellikle nasıl geliştiğini görmek istiyorsanız, çifte şantaj ve ATB vakası hakkındaki açıklamamızı okumak iyi bir sonraki adımdır.