Breakawayconcretecutting.com Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Çad
• Sektör: Üretim
• Duyuru tarihi: 1 Mart 2025

İmalat sektöründe faaliyet gösteren breakawayconcretecutting.com, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu bilgileri kamuoyuyla paylaşma tehdidinde bulunmaktadır.

Saldırı iddiası ve olay süreci

Inc Ransom fidye yazılımı grubu, 1 Mart 2025 tarihinde breakawayconcretecutting.com adlı kurumu kendi sızıntı portalında yayımlamıştır. Yapılan ilana göre, saldırı süreci 5 Şubat 2025 tarihinde gerçekleşmiştir. Grup, kurumun verilerini ele geçirdiğini öne sürerek, bu verilerin ifşa edileceğine dair tehditler savurmaktadır.

Siber saldırganların bu tür platformları kullanma amacı, genellikle kurban üzerinde psikolojik baskı kurarak fidye taleplerini karşılamaya zorlamaktır. Bu tür sızıntı siteleri, saldırganların elde ettikleri verileri kanıt olarak sundukları ve kurumu kamuoyu önünde zor durumda bırakmayı hedefledikleri dijital mecralardır.

Veri içeriğine dair bilgiler

Sızdırıldığı iddia edilen verilerin içeriği hakkında şu an için net bir bilgi bulunmamaktadır; ancak paylaşılan ekran görüntülerinde bazı dosya listelerini içeren görseller yer almaktadır. İlan kapsamında sızan verilerin türüne dair spesifik bir veri listesi sunulmamıştır.

Kurum hakkında genel bilgiler

Break Away Concrete Cutting, Inc., 1997 yılında kurulmuş olup San Francisco Körfez Bölgesi'nde faaliyet gösteren bir inşaat firmasıdır. Şirket; beton kesme, karot delme, duvar kesme ve yıkım hizmetleri gibi çeşitli inşaat hizmetleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Inc Ransom grubunun çifte gasp yöntemini kullanarak kurumu baskı altına almaya çalıştığını göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de ifşa etmekle tehdit ederek kurumu iki farklı koldan baskı altına almasıdır.

Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurum çalışanlarına veya iş ortaklarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Bu tür saldırılar, sızan verilerin hassasiyetine göre kurumun operasyonel süreçlerini doğrudan etkileyebilir.

Kurumun faaliyet gösterdiği bölge ve sektör gereği, veri koruma mevzuatlarına uyum süreçlerinde aksaklıklar yaşanabilir. Ayrıca, bu tür sızıntılar kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir ve tedarik zinciri güvenliğini riske atabilir. İmalat ve inşaat gibi sektörlerde, iş ortakları ve tedarikçilerle olan veri akışının kesintiye uğraması veya güvenilirliğin sarsılması, operasyonel süreklilik açısından ciddi riskler barındırmaktadır.

Siber güvenlik önlemleri

Bu tür tehditlere karşı kurumların verilerini koruması ve olası bir sızıntı sonrası riskleri minimize etmesi kritik önem taşır. Veri koruma düzenlemelerine uyum, siber saldırıların etkilerini azaltmak için temel bir gerekliliktir. Şirketlerin, hem teknik hem de idari güvenlik kontrollerini sürekli gözden geçirmeleri, tedarik zinciri güvenliğini sağlamak adına iş ortaklarıyla olan veri paylaşım protokollerini güçlendirmeleri önerilmektedir.