Don’t Waste Group Inc Ransom grubunun hedefi oldu

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Ağustos 2024

Don’t Waste Group Inc Ransom grubunun hedefi oldu

Don’t Waste Group, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasına konu oldu. Söz konusu iddia, kurumun operasyonel süreçlerini hedef alan bir siber saldırı gerçekleştirildiğini öne sürüyor.

Saldırı iddiası ve gelişen olaylar

22 Ağustos 2024 tarihinde gerçekleştiği belirtilen olayda, Inc Ransom grubu Don’t Waste Group'u kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, gerçekleştirdiği saldırıyı kanıtlamak amacıyla çeşitli belgeleri sızıntı sitesinde paylaşarak iddiasını desteklemeye çalıştı. Paylaşılan bu belgeler, kurumun operasyonel süreçlerine dair olduğu iddia edilen dokümanlardan oluşmaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanları üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, siber suçluların veri sızıntısı gerçekleştirdiklerine dair bir beyan niteliği taşır. Ancak, bu tür ilanlar her zaman kesinleşmiş bir ihlal anlamına gelmeyebilir ve saldırganların iddiaları üzerinden değerlendirilmelidir.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun iş süreçleriyle ilgili olduğu izlenimi veren çeşitli doküman örnekleri yer almaktadır. Ancak, sızan verilerin tam kapsamı, niteliği veya hangi veri türlerini içerdiği konusunda henüz detaylı bir bilgi verilmiş değildir. Sızıntının boyutu ve hangi spesifik verilerin etkilendiği konusunda herhangi bir ayrıntı bulunmamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü ismen belirtilmemiştir.

Don’t Waste Group hakkında

Don’t Waste Group, gayrimenkul, perakende, ticari, endüstriyel ve konaklama sektörlerine iş zekası, saha yönetimi ve atık yönetimi hizmetleri sunan bir şirkettir. 25 yılı aşkın süredir faaliyet gösteren firma, dünya çapındaki önde gelen gayrimenkul yönetim gruplarına hizmet vermektedir.

Olası riskler ve değerlendirme

Inc Ransom grubunun geçmiş faaliyetleri incelendiğinde, kurumsal ağlara sızma ve elde edilen verileri yayımlama eğiliminde oldukları görülmektedir. Grubun sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, kurumun hassas verilerinin şifrelenmiş olabileceği veya doğrudan sızdırılmış olabileceği değerlendirilmektedir. Bu durum, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilecek bir risk teşkil etmektedir.

Kurumun Birleşik Krallık merkezli bir yapı olması nedeniyle, bu tür bir veri ihlali durumunun UK GDPR kapsamında veri koruma yükümlülüklerini tetiklemesi beklenmektedir. Ayrıca, sızıntıların gerçekleşmesi durumunda kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Bu tür siber güvenlik olaylarına karşı kurumların veri koruma protokollerini gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle hizmet sektöründe faaliyet gösteren firmalar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin temel bir parçasıdır.