ICS Nett, Sarcoma adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 22 Mart 2025

Teknoloji sektöründe faaliyet gösteren ICS Nett isimli firma, Sarcoma olarak bilinen tehdit grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Söz konusu iddia, kurumun ağlarından elde edildiği öne sürülen verilerin sızdırılacağı veya halihazırda sızdırıldığı yönündedir.

Sarcoma grubunun sızıntı iddiası

Sarcoma grubu, 22 Mart 2025 tarihinde yayımladığı bir ilan ile ICS Nett kurumuna ait verilerin ele geçirildiğini iddia etmiştir. Grubun yaptığı açıklamada, kurumun ağlarından elde edildiği öne sürülen 35 GB boyutunda bir veri arşivinin varlığından söz edilmektedir. Bu saldırı iddiasına konu olan tarihin 9 Temmuz 2024 olduğu belirtilmektedir. Tehdit aktörü hakkında kamuya açık kaynaklarda bulunan bilgiler ise oldukça sınırlıdır.

Siber saldırganların verileri sızdırma yöntemleri, genellikle çift şantaj olarak bilinen stratejilere dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla de tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu tür durumlar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliği ve itibarını da doğrudan hedef alır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriğine dair detaylar sınırlıdır. İlanda, ele geçirilen verilerin SQL veritabanı dosyalarından oluştuğu öne sürülmektedir. Ancak, sızıntının içeriğini doğrulamaya yönelik herhangi bir ekran görüntüsü paylaşılmamıştır.

• SQL veritabanı dosyaları

Veri sızıntılarında, veritabanı dosyalarının ele geçirilmesi, sistemdeki tüm yapılandırılmış verilerin, kullanıcı bilgilerinin ve kurumsal kayıtların toplu halde tehlikeye girmesi anlamına gelebilir. Bu durum, saldırganların sistem mimarisi hakkında önemli ipuçları elde etmesine de olanak tanıyabilir.

ICS Nett hakkında

2003 yılında kurulan ICS Nett, teknoloji alanında geniş bir hizmet yelpazesi sunan bir kuruluştur. Şirket; devlet, askeriye ve özel sektördeki müşterilerine siber güvenlik, bulut çözümleri, veri analitiği ve BT altyapı optimizasyonu gibi kritik alanlarda hizmet sağlamaktadır. Küçük ve dezavantajlı işletme statüsüne sahip olan firma, özellikle dijitalleşme ve modernizasyon projeleri üzerine uzmanlaşmış bir yapıya sahiptir.

Sızıntı iddiasının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, ICS Nett'in müşterileri ve iş ortakları üzerinde ciddi veri gizliliği endişelerine yol açabilir. Özellikle SQL veritabanı dosyalarının sızdırılması iddiası, hassas kurumsal verilerin veya müşteri bilgilerinin ifşa olma riskini önemli ölçüde artırmaktadır. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, kurumun operasyonel güvenliğini ve itibarını doğrudan tehdit etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için bir araç olarak kullanılması ihtimali bulunmaktadır. Tehdit aktörünün verileri yayımlama niyetinin, kurumun genel güvenliği üzerinde uzun vadeli etkileri olabilir.

Teknoloji ve kritik altyapı hizmetleri sunan organizasyonların bu tür tehditlere karşı savunma stratejilerini sürekli güncellemeleri gerekmektedir. Veri sızıntılarını önlemek adına, ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve veritabanı erişim kontrollerinin sıkılaştırılması gibi savunma adımları kritik önem taşımaktadır. Ayrıca, veri şifreleme uygulamaları, sızıntı durumunda verinin okunabilirliğini engelleyerek riskleri minimize edebilir.