B+P Gerüstbau GmbH, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 23 Kasım 2023

Inc Ransom grubu tarafından sızıntı sitesinde listelendi

Almanya merkezli üretim sektöründe faaliyet gösteren B+P Gerüstbau GmbH, Inc Ransom adlı fidye yazılımı grubunun sızıntı platformunda hedef olarak gösterildi. Grubun paylaşımı, kurumun dijital varlıklarına erişim sağladığı iddiasını içermektedir.

Saldırı iddiası ve detaylar

Inc Ransom grubu, 23 Kasım 2023 tarihinde B+P Gerüstbau GmbH adlı kurumu kendi sızıntı platformuna eklediğini duyurdu. Grubun yaptığı açıklamada, kurumun dijital varlıklarına yetkisiz erişim sağladığı iddia edilmektedir. Yapılan bu paylaşım, siber saldırganların kurbanlarını kamuoyuna ifşa ederek baskı kurma stratejisinin bir parçası olarak görülmektedir.

Saldırganlar tarafından yapılan duyuru, kurumun faaliyetlerine dair genel bilgiler içerse de, sızıntının kapsamına dair herhangi bir detay sunulmamıştır. Paylaşılan bilgiler arasında sızdırılan verilerin niteliğine dair herhangi bir detay veya örnek dosya bulunmamaktadır. Bu durum, saldırganların henüz verileri paylaşmaya başlamadığı veya verilerin içeriği hakkında bilgi vermediği şeklinde yorumlanabilir.

Etkilenen veriler hakkında bilgi

Söz konusu sızıntı ilanında, hangi veri türlerinin ele geçirildiğine dair herhangi bir liste veya spesifik bir veri tipi belirtilmemiştir.

B+P Gerüstbau GmbH hakkında

B+P Gerüstbau GmbH, Almanya genelinde 40 yılı aşkın süredir inşaat projeleri için iskele kurulumu ve hizmetleri sağlayan bir şirkettir. 420'den fazla çalışanıyla büyük ölçekli inşaat projelerinde faaliyet gösteren kurum, üretim ve hizmet sektöründe önemli bir oyuncu olarak bilinmektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Almanya'da faaliyet gösteren bir firma olması nedeniyle, sızıntının doğrulanması durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçler tetiklenebilir. Inc Ransom grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun çalışanlarına veya iş ortaklarına ait hassas verilerin sızdırılmış olma ihtimali bulunmaktadır.

Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek operasyonları durdurmasını hem de verileri sızdırma tehdidiyle fidye talep etmesini içeren karmaşık bir taktiktir. Bu tür saldırılar, kurumun ticari itibarına zarar verebilir ve gelecekteki ikincil saldırılar için bir zemin hazırlayabilir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.

Benzer sektörlerdeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Kurumların, veri sızıntılarının olası etkilerini azaltmak adına düzenli yedekleme sistemleri kurması, ağ trafiğini sürekli izlemesi ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi önerilmektedir. Ayrıca, siber saldırı sonrası kriz yönetimi planlarının hazır bulundurulması, operasyonel sürekliliğin korunması açısından kritik bir rol oynamaktadır.