Inc Ransom fidye yazılım grubu alphaoil.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 19 Mart 2025

Inc Ransom grubu Alpha Oil verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Kanada merkezli yakıt tedarikçisi Alpha Oil'e ait olduğu öne sürülen verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grup, 19 Mart 2025 tarihinde yaptığı bu açıklama ile kurumun verilerinin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini beyan etti.

Tehdit aktörünün iddialarına göre, söz konusu siber saldırı 22 Şubat 2025 tarihinde gerçekleşti. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun sistemlerinden toplamda 91 GB büyüklüğünde verinin dışarı çıkarıldığı öne sürülüyor. Grup, bu iddialarını desteklemek amacıyla kurumun çalışanlarına ve operasyonel süreçlerine ait olduğu belirtilen çeşitli belgeleri kanıt olarak sızıntı sitesinde yayımladı.

Sızdırıldığı öne sürülen verilerin içeriği

Paylaşılan verilerin kapsamı hakkında grup tarafından çeşitli detaylar sunulmuştur. İlan edilen içeriklerin arasında kurumun yıllık gelir bilgileri, çalışan sayısı ve çeşitli iletişim detaylarının yer aldığı belirtilmektedir. Ayrıca, operasyonel süreçlere dair çeşitli dokümanların da sızdırıldığı iddia edilmektedir.

Paylaşılan ekran görüntüleri incelendiğinde, kurumsal yazışmaların ve personel ile ilgili kayıtların da bu sızıntıdan etkilenmiş olabileceği görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Çalışan iletişim bilgileri
• Kurumsal operasyonel belgeler
• Finansal veriler

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür olaylarda genellikle çifte gasp taktiklerinin uygulandığı görülmektedir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişimi engellerken, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumdan fidye talep etmektedirler. Bu durum, verilerin sızdırılmasının kurum için ikincil riskler doğurmasına neden olmaktadır.

Alpha Oil hakkında genel bilgiler

Alpha Oil, Kanada'nın Toronto şehri merkezli olarak faaliyet gösteren bir aile işletmesidir. Greater Toronto bölgesine hizmet veren şirket; işletmeler ve konut müşterileri için dizel, benzin, kalorifer yakıtı ve çeşitli yağlayıcılar dahil olmak üzere geniş bir ürün yelpazesi sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, bu verilerin kamuya açık hale gelmesi kurum çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Sızdırılan bilgilerin kullanılmasıyla, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber güvenlik tehditlerinin oluşması muhtemeldir. Ayrıca, sızan verilerin içeriği, kurumun ticari sırları ve müşteri ilişkileri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Kanada yasaları çerçevesinde, Alpha Oil'in bu veri ihlali nedeniyle PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabileceği değerlendirilmektedir. Grubun geçmişteki faaliyetleri, bu tür sızıntıların kurumlar üzerinde önemli itibar kaybına ve operasyonel aksamalara yol açabileceğini göstermektedir.

Bu tür olaylar, enerji ve kamu hizmetleri sektöründeki diğer paydaşlar için de kritik bir uyarı niteliğindedir. Sektördeki diğer kuruluşların, benzer saldırılara karşı savunma mekanizmalarını gözden geçirmeleri ve güvenlik önlemlerini artırmaları büyük önem taşımaktadır. Siber saldırganların karmaşıklaşan yöntemlerine karşı kurumların veri koruma stratejilerini sürekli olarak güncellemesi gerekmektedir.