Inc Ransom fidye yazılım grubu expertdata.com.au kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Avustralya
• Sektör: Teknoloji
• Duyuru tarihi: 18 Mart 2025

Avustralya merkezli teknoloji firması expertdata.com.au, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Grubun iddiasına göre, kurumun verilerine yetkisiz erişim sağlanmış durumdadır.

Saldırı iddiası ve olay süreci

Inc Ransom fidye yazılımı grubu, 18 Mart 2025 tarihinde expertdata.com.au adlı kurumu sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grup, kurumun verilerini ele geçirdiğini ileri sürmekte ve bu iddiasını desteklemek amacıyla çeşitli belge örnekleri yayımlamaktadır. Söz konusu bu ilan, siber saldırganların kurumu baskı altına almak amacıyla kullandığı çifte gasp yöntemi olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumu fidye ödemeye zorlaması esasına dayanır. Bu strateji, kurumun itibarını ve yasal sorumluluklarını kullanarak şantaj gücünü artırmayı hedefler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri ve belgeler incelendiğinde, kurumun operasyonlarına ve çalışanlarına ait çeşitli dokümanların sızdırıldığı görülmektedir. Yayımlanan örnekler arasında şu veri türleri yer almaktadır:

• Kimlik bilgileri
• Personel eğitim kayıtları
• Kurumsal yazışmalar

Bu verilerin içeriği, kurumun iç işleyişine ve çalışanlarının özel bilgilerine dair kritik detaylar barındırabileceğini göstermektedir.

Kurum profili

1988 yılında kurulan Expert Data Cabling, Güney Avustralya merkezli bir şirkettir. Fiber ağ tasarımı ve kurulumu, veri sistemleri ve elektrik altyapısı konularında uzmanlaşmış olan kurum, iletişim ve elektrik sektörlerinde uçtan uca çözümler sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Inc Ransom grubu tarafından yayımlanan veri örnekleri, kurumun çalışanlarına ve operasyonlarına ait hassas verilerin ciddi bir risk altında olabileceğine işaret etmektedir. Bu durumun, Avustralya'daki mevcut gizlilik yasaları kapsamında kurum için çeşitli yasal ve idari süreçlerin tetiklenmesine yol açabileceği öngörülmektedir. Sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde veya çalışanlara yönelik hedefli oltalama saldırılarında kullanılması riski bulunmaktadır.

Siber saldırıların bu tür türleri, kurumların veri ihlali bildirim yükümlülüklerini yerine getirmelerini ve etkilenen tarafları bilgilendirmelerini zorunlu kılabilir. Teknoloji ve altyapı sektöründeki kurumlar için bu tür tehditler, operasyonel sürekliliğin yanı sıra veri güvenliği protokollerinin ve erişim kontrollerinin sıkılaştırılmasının önemini bir kez daha ortaya koymaktadır.

Genel olarak, fidye yazılımı saldırılarıyla karşı karşıya kalan kurumların, verilerin yayımlanması tehdidine karşı hazırlıklı olması ve siber güvenlik savunma mekanizmalarını sürekli olarak güncellemesi gerekmektedir. Veri sızıntılarının yaratabileceği itibar kaybı ve yasal yaptırımlar, kurumları daha proaktif bir savunma stratejisi izlemeye zorlamaktadır.