Inc Ransom fidye yazılım grubu teamsters175.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 22 Şubat 2025

Siber güvenlik dünyasında hareketliliğin arttığı bir dönemde, Inc Ransom adlı fidye yazılımı grubu, teamsters175.org kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan duyuru, söz konusu kurumun verilerinin tehlikede olduğuna dair ciddi bir iddiayı gündeme getirdi.

Saldırı iddiasının ayrıntıları

Tehdit aktörü olarak bilinen Inc Ransom, sızıntı platformu üzerinden yaptığı bir açıklama ile teamsters175.org kurumunu hedef aldığını duyurdu. Grubun iddialarına göre, kurumun verileri ele geçirilmiş durumdadır. Bu iddia, 22 Şubat 2025 tarihinde sızıntı platformunda kamuoyuna yansıyan bir duyuru ile görünür hale gelmiştir. Söz konusu siber saldırının gerçekleştiği tarih ise 31 Ocak 2025 olarak belirtilmiştir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandıkları yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığına dair bir kanıt olarak sunulur ve kurumun itibarını zedelemeyi amaçlar. Inc Ransom grubunun bu tür yöntemleri kullanarak faaliyet gösterdiği bilinmektedir.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında mevcut kayıtlar veya paylaşılan ekran görüntüleri üzerinden herhangi bir detay bulunmamaktadır. Sızıntının kapsamı, hangi dosya türlerinin veya ne kadar verinin etkilendiği konusunda şu an için net bir bilgi sağlanamamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Teamsters Local 175 hakkında

Teamsters Local 175, Batı Virginia, Kentucky, Ohio ve Virginia eyaletlerindeki Teamster üyelerine hizmet veren bir işçi sendikasıdır. 1940 yılından bu yana faaliyet gösteren bu köklü kuruluş, üyelerinin haklarını savunmak ve toplu iş sözleşmesi süreçlerini yönetmek amacıyla çalışmalarını sürdürmektedir.

Olayın analizi ve olası riskler

Bu olay, Inc Ransom grubunun çifte gasp yöntemini kullanarak kurumu baskı altına almaya çalıştığını göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bu verilerin ifşa edileceği tehdidini savurarak ek bir şantaj mekanizması kurması esasına dayanır. Sızdırılan verilerin içeriği henüz netleşmemiş olsa da, bu durumun kurum üyelerine ait kişisel bilgilerin veya sendikal faaliyetlere ilişkin hassas dokümanların risk altında olabileceği ihtimalini doğurmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlalinin eyalet düzeyindeki gizlilik yasaları ve ilgili yasal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabileceği değerlendirilmektedir. Ayrıca, sızan verilerin gelecekte kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

Ulaştığımız bilgilere göre, Inc Ransom grubu 2023 yılının ortalarından bu yana aktif bir şekilde faaliyet göstermekte olup, benzer operasyonel yöntemler kullanmaktadır. Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle hassas üye bilgilerini barındıran sendikalar gibi yapılar için, veri güvenliği protokollerinin sıkı tutulması, olası bir sızıntının etkilerini minimize etmek adına hayati bir gerekliliktir.