drmsusa.com Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Mayıs 2024

Inc Ransom grubu drmsusa.com kurumunu hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, 18 Mayıs 2024 tarihinde drmsusa.com kurumuna ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun bu eylemi, kurumun hassas bilgilerinin sızdırılacağı yönündeki tehditlerin bir parçası olarak görülmektedir.

Tehdit aktörünün iddialarına göre, kurumun CEO'su Benjamin Gurrola ile yapılan fidye pazarlığı süreci sonuçsuz kalmış ve taraflar arasında herhangi bir anlaşmaya varılamamıştır. Pazarlıkların başarısız olması üzerine Inc Ransom grubu, kurumun müşteri gizliliğini yeterince korumadığını öne sürerek, ele geçirdikleri hassas verileri kamuoyuna açıklama tehdidinde bulunmaktadır.

Paylaşılan veriler ve sızıntının içeriği

Sızıntı sitesinde paylaşılan örnek içerikler incelendiğinde, kurumun operasyonel faaliyetlerine dair çeşitli belgeler ve bir iç mekan güvenlik kamerası görüntüsü yer aldığı görülmektedir. Ancak, saldırganlar tarafından ele geçirildiği iddia edilen verilerin tam kapsamı, toplam boyutu veya hangi spesifik veri türlerini içerdiğine dair henüz net bir bilgi sağlanmamıştır.

Sızıntı listesinde etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

Saldırının olası etkileri ve sektör riski

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içermektedir. Bu durum, kurumun müşterilerine ait verilerin açığa çıkması riskini beraberinde getirmektedir. ABD merkezli bir kuruluş olan drmsusa.com için bu durum, sızıntının kesinleşmesi halinde ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde yasal yükümlülüklerin doğması anlamına gelebilir.

Sızdırılan bilgilerin, kurum çalışanları ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeli bulunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber olaylar, sadece veri kaybı değil, aynı zamanda tedarik zinciri güvenliği açısından da ciddi riskler teşkil etmektedir.

Genel olarak fidye yazılımı saldırılarında, saldırganlar verileri şifreleyerek erişimi engellerken, aynı zamanda verileri sızdırma tehdidiyle kurumu baskı altına almaya çalışırlar. Bu tür ilanlar, genellikle çalınan verilerin tam olarak yayımlanmasından hemen önce bir baskı aracı olarak kullanılmaktadır. Kurumların bu tür tehditlere karşı hazırlıklı olması, veri yedekleme stratejileri, erişim kontrollerinin sıkılaştırılması ve çalışan farkındalığının artırılması gibi savunma mekanizmalarıyla mümkündür.