INC Ransom fidye yazılım grubu silocaf.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: INC Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 9 Nisan 2025

INC Ransom grubu Silocaf'ı hedef aldı

ABD merkezli kahve işleme ve harmanlama konusunda uzmanlaşmış olan Silocaf, INC Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grup, şirkete ait olduğu iddia edilen büyük miktarda verinin ele geçirildiğini öne sürerek kurumu hedef aldığını duyurdu.

Söz konusu sızıntı iddiası, 9 Nisan 2025 tarihinde grubun kendi sızıntı platformu üzerinden yapılan bir duyuruyla kamuoyuna yansıtıldı. INC Ransom grubu, Silocaf'a ait olduğu iddia edilen verilerin sızdırıldığını belirtirken, bu iddialarını desteklemek amacıyla şirketin iletişim bilgilerini ve operasyonel detaylarını içeren verileri paylaşmaya başladı. Grubun bu hamlesi, siber saldırganların kurbanlarını baskı altına almak için kullandığı yaygın yöntemlerden biri olarak görülüyor.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanın verilerini şantaj amacıyla kullanma stratejisinin bir parçasıdır. Bu tür platformlarda yer almak, kurumun ticari itibarını ve operasyonel süreçlerini doğrudan etkileyebilecek bir durumdur.

Sızdırıldığı iddia edilen veriler hakkında detaylar

INC Ransom grubu, Silocaf'a ait 178 GB boyutunda bir veri setinin ele geçirildiğini iddia etmektedir. Grubun paylaştığı veriler arasında, şirketin operasyonel süreçlerine dair olduğu anlaşılan çeşitli kurumsal belgeler yer almaktadır.

İlgili duyuru kapsamında paylaşılan içerikler hakkında şu detaylar öne çıkmaktadır:

• Toplamda 178 GB boyutunda veri sızdırıldığı iddia edilmektedir.
• Paylaşılan ekran görüntülerinde, kurumsal dosyalara ait olduğu izlenimi veren üç adet belge önizlemesi bulunmaktadır.

Saldırganlar, iddialarını kanıtlamak adına kurumun iletişim bilgilerini ve işleyişine dair bazı detayları da sızıntı sitesinde yayınlamışlardır. Verilerin içeriğine dair spesifik bir döküm veya dosya türü listesi verilmemiştir.

Silocaf şirket profili

Silocaf of New Orleans, kahve işleme ve harmanlama alanında faaliyet gösteren bir üretim şirketidir. 1993 yılında kurulan firma, İtalyan menşeli Pacorini S.r.l. şirketinin bir iştiraki olarak faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Silocaf için ciddi riskler barındırmaktadır. Verilerin içeriğine bağlı olarak, çalışanlara ait kişisel bilgilerin veya şirkete ait ticari sırların ifşa olma ihtimali bulunmaktadır. Bu durum, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde doğrudan bir tehdit oluşturabilir.

Saldırganların kullandığı yöntemler incelendiğinde, INC Ransom grubunun çifte gasp taktiklerini uyguladığı görülmektedir. Bu taktik, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir baskı kurulmasını içerir. Verilerin kamuya açık bir platformda paylaşılması, ikincil saldırılara veya kuruma yönelik hedefli oltalama girişimlerine zemin hazırlayabilir.

ABD merkezli bir kuruluş olan Silocaf'ın, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. Üretim sektöründeki diğer organizasyonlar için bu tür olaylar, tedarik zinciri güvenliği ve veri koruma protokollerinin önemini bir kez daha vurgulamaktadır. Kurumların, siber saldırı sonrası süreçlerde veri ihlali bildirim süreçlerine hazırlıklı olmaları ve olası oltalama saldırılarına karşı dikkatli olmaları kritik önem taşımaktadır.