Center for Human Capital Innovation incransom tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Temmuz 2024

Center for Human Capital Innovation (CHCI) adlı kuruluş, incransom olarak bilinen tehdit aktörü tarafından kullanılan bir sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü, kuruma ait verileri ele geçirdiğini iddia ederek bu verileri yayımlayacağını öne sürmektedir.

Saldırı iddiası ve yaşanan olay

5 Temmuz 2024 tarihinde gerçekleşen bir olayla birlikte, incransom grubu Center for Human Capital Innovation kurumunu sızıntı sitesine eklediğini duyurdu. Grup, söz konusu kuruma ait verilere sahip olduğunu iddia etmekte ve bu verileri kamuya açık hale getireceği yönünde tehditlerde bulunmaktadır. Yapılan duyuru incelendiğinde, kurumun faaliyetleri hakkında genel bilgilere yer verildiği görülmektedir; ancak sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir spesifik detay paylaşılmamıştır.

Siber saldırganların bu tür eylemleri genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilir. Tehdit aktörleri, ele geçirdiklerini iddia ettikleri verileri kullanarak kurumları şantaj yoluyla ödeme yapmaya zorlamayı hedeflerler. Bu süreçte, verilerin içeriği hakkında net bir bilgi verilmemesi, saldırganların psikolojik baskıyı artırmak için kullandığı yaygın bir yöntemdir.

Sızdırıldığı iddia edilen veriler

İlgili sızıntı sitesindeki ilan ve mevcut kayıtlar incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır. İlanda kurumun faaliyetlerine dair genel bilgiler yer alsa da, çalındığı öne sürülen verilerin içeriğine, boyutu veya türüne dair herhangi bir detay sunulmamıştır.

Kurum hakkında bilgi

Center for Human Capital Innovation (CHCI), federal hükümet kuruluşlarına stratejik insan sermayesi yönetimi konusunda danışmanlık, eğitim ve analiz hizmetleri sunan bir kuruluştur. Kurum, hükümet operasyonlarının etkinliğini artırmak amacıyla yetenek yönetimi, işe alım ve performans değerlendirme gibi alanlarda stratejik çözümler geliştirmektedir.

Risk değerlendirmesi ve sektörel etkiler

incransom grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun hassas verilerinin yayımlanma riski bulunmaktadır. Kurumun devlet kuruluşlarına danışmanlık hizmeti sağlaması, sızan verilerin kamu sektörü ile ilgili stratejik bilgiler içerebileceği ihtimalini doğurmaktadır. Bu durumun, kurumun müşteri güvenini sarsabileceği ve ilgili yasal düzenlemeler kapsamında çeşitli incelemelere yol açabileceği değerlendirilmektedir.

Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimali bulunmaktadır. incransom grubu, 2023 ortasından bu yana aktif olan ve çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Bu tür saldırılar, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumları daha ağır baskı altında bırakmayı amaçlar.

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür durumlar, sadece veri kaybı değil, aynı zamanda itibar kaybı ve yasal sorumluluklar anlamına gelmektedir. Bu tür risklere karşı kurumların veri koruma stratejilerini güçlendirmeleri ve siber güvenlik altyapılarını sürekli olarak denetlemeleri kritik önem taşımaktadır.