Chickenshed, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Krallık
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 12 Nisan 2025

Chickenshed, Inc Ransom grubu tarafından listelendi

Londra merkezli tiyatro topluluğu Chickenshed, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde yer alarak bir veri sızıntısı iddiasıyla karşı karşıya kaldı. 12 Nisan 2025 tarihinde sızıntı sitesinde ilan edilen bu olayda, saldırganlar kurumun sistemlerine yetkisiz erişim sağladıklarını iddia etmektedir.

Saldırı iddiası ve sızdırılan veriler

Tehdit aktörü olarak bilinen Inc Ransom, Chickenshed'e ait verileri sızıntı sitesinde yayımladığını duyurmuştur. Grubun iddialarına göre, kurumun dijital sistemlerine sızılmış ve içerideki verilere erişim sağlanmıştır. Paylaşılan ekran görüntülerinde, kurumun faaliyetlerine dair finansal içerikli olduğu değerlendirilen çeşitli belge örnekleri yer almaktadır. Bu belgeler ve tabloların, kurumun operasyonel süreçlerini ve mali durumunu yansıtan veriler olduğu düşünülmektedir.

İlgili sızıntı kapsamında etkilenen veri türleri şunlardır:

• Finansal kayıtlar
• Operasyonel veriler

Saldırganların paylaştığı içerikler arasında, kurumun mali kayıtlarını ve günlük operasyonel verilerini içerdiği izlenimi veren çeşitli dokümanlar ve hesap tabloları bulunmaktadır. Grubun bu verileri yayımlayarak kurum üzerinde baskı kurmayı amaçladığı görülmektedir.

Chickenshed hakkında

1974 yılında kurulan Chickenshed, her yaştan ve yetenekten bireyi bir araya getiren kapsayıcı bir tiyatro topluluğudur. Kurum, sahne sanatları eğitimi vermekte, performanslar sergilemekte ve yaratıcılık yoluyla bireylerin potansiyellerini ortaya çıkarmalarını sağlayan uluslararası projeler yürütmektedir.

Olayın olası sonuçları ve değerlendirme

Inc Ransom, 2023 yılının ortalarından bu yana faaliyet gösteren ve çifte gasp stratejisini benimseyen bir tehdit aktörüdür. Bu strateji, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle kurumu şantaj yoluyla daha fazla baskı altına almasını içerir. Bu tür saldırılarda verilerin yayımlanması, kurumun itibarını ciddi şekilde zedeleyebilir ve operasyonel süreklilik üzerinde büyük bir baskı oluşturabilir.

Bu olayda kurumun finansal verilerinin sızdırılmış olması, hem çalışanlar hem de kurumun kendisi için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Ayrıca, kurumun Birleşik Krallık merkezli bir kuruluş olması sebebiyle, meydana gelen bu sızıntının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal sonuçlar doğurması beklenebilir.

Sektörel bazda bakıldığında, bu tür siber saldırılar kurumların dijital varlıklarını koruma süreçlerinin önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek ve saldırı sonrası riskleri azaltmak için kurumların erişim kontrollerini sıkılaştırması, verileri şifrelemesi ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle finansal ve operasyonel verilerin yoğun olduğu yapılarda, ağ segmentasyonu ve düzenli güvenlik denetimleri gibi savunma mekanizmaları, saldırıların etkisini minimize etmek adına hayati bir rol oynamaktadır.