Airtelligence Inc Ransom tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 18 Mart 2025

Inc Ransom adlı fidye yazılımı grubu, 18 Mart 2025 tarihinde airtelligence.com kurumuna ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu sızıntı iddiasıyla birlikte kurumun faaliyetlerine ve iletişim bilgilerine dair detayları içeren bir paylaşımda bulundu.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü Inc Ransom, 18 Mart 2025 tarihinde airtelligence.com kurumunu hedef aldığını ve verilerini ele geçirdiğini öne sürerek sızıntı sitesinde bir ilan yayımladı. Grubun paylaştığı içeriklerde, kurumun operasyonel süreçlerine dair olduğu anlaşılan çeşitli doküman görselleri yer almaktadır. Bu görsellerin, kurumun iç yazışmalarını veya günlük operasyonel dosyalarını temsil etmesi muhtemeldir.

Söz konusu ilan kapsamında paylaşılan ekran görüntülerinde, kurumun iş süreçleriyle doğrudan bağlantılı olduğu anlaşılan çeşitli belgeler görülmektedir. Bu belgeler arasında fatura kayıtları, ticari sözleşmeler ve teknik doküman örnekleri bulunmaktadır. Grubun bu tür yöntemleri, genellikle verileri şantaj amaçlı kullanmak üzere sızdırdığına dair bir gösterge olarak değerlendirilmektedir.

Etkilenen veri türleri

Grubun paylaştığı verilere göre, sızıntıdan etkilenen içeriklerin şunları kapsadığı belirtilmektedir:

• Ticari sözleşmeler
• Fatura kayıtları
• Kurumsal teknik dokümanlar

Airtelligence hakkında

Airtelligence, sağlık, laboratuvar, veri merkezleri ve tarım gibi çeşitli kritik sektörler için HVAC çözümleri, hava temizleme sistemleri ve filtrasyon üniteleri sağlayan bir şirkettir. Kurum, müşterilerine özel iklimlendirme ve hava kalitesi çözümleri sunmaya odaklanmış bir yapıya sahiptir.

Olayın değerlendirilmesi ve sektörel riskler

Inc Ransom, 2023 yılının ortalarından bu yana çifte gasp taktiklerini kullanarak faaliyet gösteren bir tehdit aktörüdür. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidiyle kurumdan fidye talep etmesi esasına dayanır. Bu olay, airtelligence.com kurumunun hassas ticari verilerinin ve müşteri bilgilerinin ifşa edilme riskiyle karşı karşıya kalabileceğini göstermektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, meydana gelen bu olası veri sızıntısı eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Verilerin sızdırılması, kurumun operasyonel güvenilirliği üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir. Ayrıca, sızıntıdan etkilenen çalışanlar ve müşteriler; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere karşı savunmasız hale gelebilir.

Bu tür siber güvenlik olayları, özellikle kritik altyapılara ve hassas sektörlere hizmet veren teknoloji şirketleri için büyük riskler barındırmaktadır. Organizasyonların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için farkındalık eğitimlerini artırması kritik önem taşımaktadır. Veri sızıntılarının operasyonel süreklilik ve itibar üzerindeki yıkıcı etkileri, kurumları daha proaktif bir güvenlik yaklaşımı benimsemeye zorlamaktadır.