Global Export Marketing Co. Ltd. verileri Inc Ransom grubu tarafından sızdırıldı iddiası

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Ekim 2023

Inc Ransom grubu Global Export Marketing Co. Ltd. verilerini sızıntı sitesinde paylaştı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, Global Export Marketing Co. Ltd. kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, kurumun operasyonel süreçlerine dair hassas bilgilerin sızdırıldığı iddiasını beraberinde getirdi.

Saldırganlar tarafından paylaşılan içerikler incelendiğinde, kurumun işleyişine dair çok sayıda sıkıştırılmış dosya ve belge örneğinin erişime açıldığı görülmektedir. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını şantaj yoluyla baskı altına almak için kullandıkları temel platformlardır. Gruplar, verileri kamuya açık hale getirerek kurumun itibarını zedelemeyi ve ödeme yapmaya zorlamayı amaçlamaktadır.

Saldırganların iddiaları ve sızdırılan verilerin içeriği

Inc Ransom grubunun paylaştığı verilerle ilgili olarak yapılan incelemelerde, sızıntının kapsamı hakkında önemli detaylar öne çıkmaktadır. Grubun iddialarına göre, sızdırılan içerikler arasında kurumun günlük operasyonlarını yansıtan çeşitli dosya arşivleri bulunmaktadır. Paylaşılan ekran görüntülerinde, çok sayıda dosya arşivinin yer aldığı ve bu arşivlerin içinde kritik öneme sahip belgelerin bulunduğu görülmektedir.

Saldırganların paylaştığı veriler arasında yer aldığı iddia edilen içeriklerin listesi şu şekildedir:

• Kimlik bilgileri
• Pasaport verileri
• E-posta arşivleri
• Bütçe raporları
• Çalışan verileri

Bu verilerin içeriğinde pasaportlar, kimlik kartları, e-posta arşivleri, bütçe raporları ve çeşitli masaüstü yedeklerinin yer aldığı belirtilmektedir. Söz konusu verilerin içeriği, kurumun operasyonel süreçlerinin bir parçası olarak değerlendirilmektedir.

Global Export Marketing Co. Ltd. hakkında bilgi

Global Export Marketing Co. Ltd. (GEMCO), Amerikan markalarının uluslararası pazarlara açılmasına yardımcı olan bir ihracat ve pazarlama şirketidir. 31 yılı aşkın süredir faaliyet gösteren firma, gıda ve tüketim ürünleri sektörlerinde küresel dağıtım hizmetleri sunmaktadır. Şirket, Amerikan markalarının dünya genelindeki pazarlara ulaşması için stratejik destek ve lojistik süreçler sağlamaktadır.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler arasında kişisel kimlik bilgilerinin bulunması, ilgili çalışanlar ve müşteriler için ciddi bir kimlik hırsızlığı riski oluşturabilir. Kişisel verilerin bu denli geniş bir kapsamda ifşa edilmesi, siber suçluların bu bilgileri daha sonra gerçekleştirebilecekleri hedefli oltalama saldırılarında kullanmasına zemin hazırlayabilir. Inc Ransom grubunun operasyonel geçmişi göz önüne alındığında, sızdırılan verilerin bu tür saldırılarda bir araç olarak kullanılması ihtimali bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda eyalet bazlı gizlilik yasaları ve veri ihlali bildirim yükümlülükleri kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Ayrıca, Inc Ransom grubunun 2023 yılının ortalarında ortaya çıktığı ve çifte gasp yöntemini benimsediği bilinmektedir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içeren, kurumlar üzerinde çok katmanlı bir baskı kuran bir taktiktir. Bu yöntem, kurumun üzerindeki baskıyı artırarak ikincil fidye taleplerine veya verilerin daha geniş bir kitleye ifşa edilmesine yol açabilir.

Bu tür olaylar karşısında kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri büyük önem arz etmektedir. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için, kimlik bilgilerinin ve finansal raporların korunması, operasyonel süreklilik ve yasal uyumluluk açısından kritik bir öneme sahiptir.