Inc Ransom fidye yazılım grubu maingroup kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: İrlanda
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 23 Temmuz 2024

İrlanda merkezli Inishowen Gateway Hotel, Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grubun 23 Temmuz 2024 tarihinde yayımladığı bir bildirimde, kurumun dijital altyapısına sızıldığı ve çeşitli hassas belgelerin ele geçirildiği öne sürüldü.

Saldırı iddiası ve grubun faaliyetleri

Inc Ransom grubu tarafından yapılan açıklamada, kurumun ağlarına başarılı bir şekilde sızıldığı ve bu süreçte çeşitli belgelerin ele geçirildiği iddia edilmektedir. Grup, gerçekleştirdiği bu siber saldırı sonucunda kurumun 14 milyon dolar seviyesinde bir gelire sahip olduğu bilgisini de kamuoyuyla paylaşmıştır. Söz konusu iddia, grubun kurumu doğrudan hedef aldığını ve operasyonun kapsamlı olduğunu göstermektedir.

Fidye yazılımı saldırılarında yaygın olarak görülen yöntemlerden biri olan çifte gasp yöntemi, bu tür vakalarda kritik bir rol oynamaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar. Inc Ransom grubunun geçmişteki faaliyetleri incelendiğinde, sızdırılan verilerin gelecekte daha geniş kapsamlı oltalama saldırılarında kullanılabileceği değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, ele geçirilen verilerin içeriği kurumun operasyonel süreçlerine dair kritik belgelerden oluşmaktadır. İddia edilen veri türleri şunlardır:

• Maaş bordroları
• Kira sözleşmeleri
• Çeşitli finansal belgeler

Bu tür hassas verilerin sızdırılması, kurumun ticari sırlarının açığa çıkmasına ve ciddi bir itibar kaybına yol açabilecek niteliktedir. Ayrıca, paylaşılan belgelerin içeriği, kurumun finansal yapısı ve personel yönetimi hakkında önemli bilgiler içermektedir.

Inishowen Gateway Hotel hakkında

Inishowen Gateway Hotel, İrlanda'nın Donegal bölgesinde, Inishowen yarımadasında yer alan üç yıldızlı bir konaklama tesisidir. Wild Atlantic Way rotası üzerinde konumlanan bu tesis, konuklarına bölgeyi keşfetmeleri için bir başlangıç noktası sunmaktadır.

Risk değerlendirmesi ve dikkat edilmesi gerekenler

Sızdırılan verilerin içeriği göz önüne alındığında, bu durumun kurum çalışanları ve müşterileri üzerinde ciddi bir kimlik hırsızlığı riski oluşturabileceği değerlendirilmektedir. İrlanda sınırları içerisinde faaliyet gösteren bir kurum olması sebebiyle, tesisin Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki veri koruma yükümlülüklerini yerine getirmesi ve olası bir veri ihlali durumunda gerekli bildirimleri yapması gerekmektedir.

Bu tür siber güvenlik olayları karşısında kurumların sistemlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları bilgilendirmeleri büyük önem taşımaktadır. Özellikle hizmet sektöründe faaliyet gösteren kuruluşlar için, müşteri ve personel verilerinin güvenliği, operasyonel sürekliliğin ve güvenilirliğin temel taşlarından biridir. Veri ihlallerinin etkilerini azaltmak adına, ağ güvenliğinin sıkılaştırılması, erişim kontrollerinin artırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi savunma stratejileri kritik öneme sahiptir.