Inc Ransom fidye yazılım grubu pyasolutions.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 18 Şubat 2025

Inc Ransom grubu PYA Solutions verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, teknoloji sektöründe faaliyet gösteren Kanada merkezli PYA Solutions şirketine ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, saldırı sonucunda kurumun sistemlerinden çok sayıda dosya ele geçirildi.

Tehdit aktörü, söz konusu sızıntı iddiasını 18 Şubat 2025 tarihinde kendi platformunda yayımlayarak kamuoyuna duyurdu. Grubun iddialarına göre saldırı, 30 Ocak 2025 tarihinde gerçekleştirildi. Bu süreçte kurumun sistemlerine sızıldığı ve operasyonel verilerin ele geçirildiği öne sürülüyor. Tehdit aktörünün, kurumun operasyonel verilerini hedef alarak baskı kurmayı amaçlayan çifte gasp stratejisini uyguladığı görülmektedir.

Saldırı kapsamında ele geçirildiği iddia edilen veriler

Inc Ransom grubu tarafından paylaşılan bilgilere göre, saldırı sonucunda yaklaşık 243,5 GB boyutunda bir veri seti ele geçirildiği iddia edilmektedir. Grubun paylaştığı bilgilere göre bu veri seti içerisinde toplam 27.962 adet dosya bulunmaktadır. Paylaşılan ekran görüntülerinde çeşitli iş belgeleri ve sözleşmelerin yanı sıra dosya dizin yapılarının yer aldığı görülmektedir. Ancak, sızdırılan verilerin tam kapsamı ve içeriği hakkında detaylı bir envanter veya döküm sunulmamıştır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• İş belgeleri
• Sözleşmeler

PYA Solutions şirket profili

PYA Solutions, Microsoft Dynamics NAV ve Microsoft Dynamics 365 Business Central sistemleri konusunda uzmanlaşmış bir teknoloji şirketidir. Şirket; kiralama, toptan satış ve dağıtım gibi çeşitli sektörlerdeki işletmelere özel ERP çözümleri sunarak iş verimliliğini artırmayı hedeflemektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, PYA Solutions'ın ticari faaliyetleri ve müşteri verileri üzerinde ciddi riskler oluşturabilir. Şirketin Kanada merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlalinin PIPEDA kapsamında veri gizliliği yükümlülüklerini tetiklemesi beklenmektedir. Şirketin ERP çözümleri sunan bir teknoloji firması olması, sızdırılan verilerin arasında müşterilerine ait hassas iş süreçlerinin veya finansal bilgilerin bulunma ihtimalini artırmaktadır.

Inc Ransom'ın uyguladığı çifte gasp yöntemi, verilerin sızdırılmasıyla birlikte kurumun ve müşterilerinin hedefli oltalama veya kimlik hırsızlığı gibi ikincil saldırılara maruz kalması riskini beraberinde getirmektedir. Ayrıca, kurumun teknoloji sektöründeki kritik konumu, tedarik zinciri güvenliği açısından da önemli riskler doğurabilir. Bu tür durumlarda, teknoloji sağlayıcılarının veri güvenliği protokollerini sıkılaştırması ve müşterilerine sundukları hizmetlerin güvenliğini sağlamak adına kapsamlı denetimler yapması kritik önem taşımaktadır.

Fidye yazılımı saldırılarında kullanılan çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumu ifşa etmekle tehdit etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar bazlı bir baskı oluşturmayı hedefler. Teknoloji sağlayıcıları için bu durum, sadece kendi verilerinin değil, hizmet verdikleri tüm ekosistemin güvenliğinin tehlikeye girmesi anlamına gelebilir.