ENTRUST Solutions Group Inc Ransom grubunun hedefi oldu

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Eylül 2023

Inc Ransom fidye yazılımı grubu, 20 Eylül 2023 tarihinde ENTRUST Solutions Group isimli kuruluşu kendi sızıntı sitesinde listeledi. Grup, söz konusu organizasyona ait verileri ele geçirdiğini iddia ederek bir kanıt paketi yayımladı. Bu gelişme, siber saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı yöntemlerin bir parçası olarak değerlendiriliyor.

Saldırı iddiası ve çifte gasp yöntemi

Inc Ransom grubu tarafından yapılan açıklamaya göre, saldırı 20 Eylül 2023 tarihinde gerçekleşti. Grubun sızıntı sitesinde yayınladığı ilan, kurum üzerinde baskı kurmayı hedefleyen bir çifte gasp stratejisinin parçası olarak görülmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas bilgileri sızdırma tehdidiyle kurumu şantaja maruz bırakması esasına dayanır. Bu yöntem, kurumun operasyonel sürekliliğini ve itibarını doğrudan hedef alarak, verilerin ifşa edilmesi korkusu üzerinden fidye taleplerini gerçekleştirmeyi amaçlar.

Saldırganlar, iddialarını desteklemek amacıyla bir kanıt paketi paylaşmışlardır. Paylaşılan bu kanıt paketinde yer alan görseller, saldırının kapsamı hakkında bazı ipuçları sunmaktadır. Bu durum, siber suçluların sızıntı iddialarını doğrulamak ve kurbanın üzerindeki psikolojik baskıyı artırmak için sıkça başvurduğu bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Paylaşılan kanıt paketindeki ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair bazı detaylar ortaya çıkmaktadır. Grubun paylaştığı materyaller, kurumun iç işleyişine dair hassas bilgiler içerdiğini göstermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Kurumsal yazışmalar
• Kimlik bilgileri

Bu verilerin niteliği, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun kurumsal iletişim ağını ve çalışanlarının kişisel bilgilerini de hedef aldığını göstermektedir. Sızdırılan kimlik belgeleri ve yazışmalar, siber saldırganların elinde önemli bir koz olarak kullanılabilir.

ENTRUST Solutions Group hakkında

ENTRUST Solutions Group, enerji, kamu hizmetleri ve altyapı sektörlerine yönelik mühendislik, danışmanlık ve teknik hizmetler sağlayan bir kuruluştur. Şirket, özellikle karmaşık altyapı projelerinin planlanması, tasarımı ve yönetimi konularında uzmanlaşmış bir yapıya sahiptir. Bu tür kritik altyapı projelerinde faaliyet gösteren kurumlar, siber saldırganlar için stratejik öneme sahip olabilmektedir.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun hassas verilerinin sızdırılması riski nedeniyle çalışanlar ve müşteriler için ciddi tehditler oluşturabilir. Özellikle kimlik belgelerinin ve kurumsal yazışmaların ele geçirilmesi, çalışanlar ve müşteriler aleyhine kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir. Ayrıca, Inc Ransom grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileme potansiyeline sahiptir.

Sızdırılan veriler arasında kişisel kimlik belgelerinin bulunması, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, bu durumu daha karmaşık hale getirerek tedarik zinciri risklerini de gündeme getirmektedir. Bir hizmet sağlayıcısına yönelik saldırı, bu sağlayıcıyla çalışan diğer kurumlar için de bir risk unsuru oluşturabilir. Inc Ransom grubunun 2023 yılının ortalarında ortaya çıkan bir yapı olduğu göz önüne alındığında, benzer saldırı girişimlerinin devam etmesi ihtimali bulunmaktadır.

Bu tür vakalar, kritik altyapı ve profesyonel hizmetler sektöründeki kurumların veri koruma süreçlerini ve tedarik zinciri güvenliğini sürekli olarak gözden geçirmeleri gerektiğini bir kez daha göstermektedir.