Inc Ransom fidye yazılım grubu evergreenpnw.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 22 Şubat 2025

Inc Ransom adlı siber suç grubu, evergreenpnw.com alan adını kendi sızıntı sitesinde listeleyerek, Evergreen Christian Community isimli kuruluşa ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu duyuru, kurumun verilerine yönelik bir siber saldırı gerçekleştirildiğine dair ciddi bir iddiayı beraberinde getirdi.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen Inc Ransom, 22 Şubat 2025 tarihinde gerçekleştirdiği bir duyuru ile evergreenpnw.com kurumunu hedef aldığını kamuoyuna ilan etti. Grubun iddialarına göre, siber saldırı süreci aslında çok daha önce başlamış durumda. İlgili grup, kurumun sistemlerine 22 Ocak 2025 tarihinde erişim sağladığını öne sürerek, saldırının üzerinden yaklaşık bir ay geçtiğini belirtiyor.

Fidye yazılımı saldırılarında sıklıkla görülen süreçlerden biri olan bu tür sızıntı bildirimleri, genellikle verilerin çalındığını ve fidye talebiyle birlikte verilerin ifşa edileceği tehdidini içerir. Söz konusu olayda, grubun kuruma yönelik gerçekleştirdiği bu eylemin, kurumun dijital varlıklarını ve operasyonel süreçlerini doğrudan hedef aldığı anlaşılmaktadır.

Ele geçirildiği iddia edilen veriler

Inc Ransom grubunun paylaştığı bilgilere göre, ele geçirilen verilerin boyutu ve kapsamı oldukça geniş bir çerçevede sunulmuştur. Grubun iddialarına dayanan veriler şu şekildedir:

• Toplam veri boyutu yaklaşık 32,5 GB olarak belirtilmiştir.
• Sızdırıldığı iddia edilen toplam dosya sayısı 63.846 adettir.

Sızan verilerin içeriğine dair spesifik bir detay veya hangi veri türlerinin (kişisel bilgiler, finansal kayıtlar vb.) sızdırıldığına dair kesin bir bilgi verilmemiştir. Ancak paylaşılan dosya listesinin, kurumun günlük işleyişine dair operasyonel verileri içerebileceği değerlendirilmektedir.

Evergreen Christian Community hakkında

Evergreen Christian Community, Amerika Birleşik Devletleri'nin Washington eyaletindeki Olympia şehrinde faaliyet gösteren bir dini kuruluştur. Topluluk odaklı hizmetler sunan bir kilise ve dini organizasyon olarak tanımlanan kurum, bölgedeki dini hizmetleri yürütmekte ve topluluk odaklı faaliyetler gerçekleştirmektedir.

Saldırının olası etkileri ve değerlendirme

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp yöntemleri, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de ifşa edeceğini söyleyerek kurumlar üzerinde baskı kurmasını içerir. Bu durum, kurumun sızdırılan verilerin yayımlanması ihtimaline karşı hem operasyonel hem de itibar kaybı yaşamasına neden olabilir. Verilerin kamuya açık hale getirilmesi, kurumun toplumsal güvenini sarsabilecek ciddi bir risk teşkil etmektedir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi, olası bir veri ihlalinin hukuki boyutlarını da kritik hale getirmektedir. Bu tür sızıntılar, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Eğer sızdırılan veriler arasında çalışanlara veya topluluk üyelerine ait bilgiler bulunuyorsa, bu bireyler kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli risklerle karşı karşıya kalabilirler.

Siber saldırıların bu tür karmaşık doğası gereği, kurumların veri sızıntılarına karşı hazırlıklı olması büyük önem taşımaktadır. Özellikle topluluk odaklı ve dini organizasyonlar gibi hassas verilerin işlendiği sektörlerde, siber güvenlik önlemlerinin artırılması, düzenli yedekleme stratejilerinin uygulanması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür tehditlerin etkilerini minimize etmek adına kritik adımlardır. Grubun geçmişteki faaliyetleri, fidye ödenmediği takdirde verilerin kamuya açık hale getirilebileceğine dair bir eğilim göstermektedir.