Inc Ransom grubu Alam Flora Sdn Bhd verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Inc Ransom
• Ülke: Malezya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Ekim 2023

Inc Ransom grubu Alam Flora Sdn Bhd verilerini sızıntı sitesinde paylaştı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Malezya merkezli çevre yönetimi şirketi Alam Flora Sdn Bhd'ye ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun bu eylemi, kurumun operasyonel süreçlerine ve hassas dokümanlarına yönelik bir veri sızıntısı iddiası olarak kayıtlara geçti.

Saldırı iddiası ve sızıntının detayları

Inc Ransom grubu, 27 Ekim 2023 tarihinde gerçekleştirdiği bir eylemle Alam Flora Sdn Bhd'yi sızıntı sitesinde listeleyerek, kuruma ait olduğu öne sürülen verilerin kamuoyuna açık hale getirildiğini ilan etti. Tehdit aktörleri, kurumun finansal ve operasyonel süreçlerine dair olduğu belirtilen çok sayıda sıkıştırılmış dosya yayımladıklarını iddia etmektedir. Yapılan açıklamalarda, kurumun çevre yönetimi ve atık yönetimi faaliyetlerine ilişkin kritik belgelerin de ele geçirildiği öne sürülmektedir.

Fidye yazılımı saldırılarında sıkça görülen bu tür durumlar, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınması ve sızdırılması üzerine kurulu bir yapıya sahiptir. Bu tür siber saldırı türlerinde saldırganlar, kurumlar üzerinde baskı kurmak amacıyla verileri doğrudan kamuya açık platformlarda paylaşarak kurumun itibarını hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan ekran görüntülerine dayanarak, sızdırıldığı iddia edilen verilerin kapsamı hakkında çeşitli detaylar verilmiştir. Tehdit aktörlerinin paylaştığı bilgilere göre, sızıntının içeriğinde kurumun stratejik ve idari yapısını ilgilendiren şu dokümanlar yer almaktadır:

• Finansal kayıtlar
• İnsan kaynakları verileri
• Denetim raporları
• İhale belgeleri
• Yasal belgeler
• Bütçe planları

Alam Flora Sdn Bhd hakkında

1995 yılında kurulan Alam Flora Sdn Bhd, Malezya'nın önde gelen çevre yönetimi şirketlerinden biri olarak faaliyet göstermektedir. Şirket; atık yönetimi, temizlik hizmetleri ve çevre koruma çözümleri gibi alanlarda uzmanlaşmış bir kuruluştur.

Saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkilere yol açma potansiyeli taşımaktadır. Özellikle finansal ve yasal belgelerin ifşa edilmesi, kurumun stratejik planlarının ve hassas iç süreçlerinin üçüncü taraflarca ele geçirilmesine ve yetkisiz erişim sağlanmasına zemin hazırlayabilir. Bu durum, kurumun ticari sırlarının ve stratejik yol haritalarının korunması noktasında büyük bir risk teşkil etmektedir.

Ayrıca, sızıntı kapsamında yer aldığı belirtilen çalışan verileri, ilgili personelin kimlik hırsızlığı gibi ciddi mağduriyetlar yaşamasına veya hedefli oltalama saldırılarına maruz kalmasına neden olabilir. Inc Ransom grubunun sıklıkla kullandığı çifte gasp yöntemi, kurumlar üzerinde ek bir psikolojik ve finansal baskı oluşturarak süreci daha karmaşık hale getirebilir. Bu tür durumlar, Malezya'daki veri koruma mevzuatları çerçevesinde kurumun yasal süreçlerle karşı karşıya kalmasına da sebebiyet verebilir.

Bu tür siber güvenlik olayları karşısında kurumların, veri koruma protokollerini güçlendirmesi ve siber saldırılara karşı savunma mekanizmalarını sürekli olarak güncel tutması kritik önem arz etmektedir. Özellikle hassas verilerin korunması, operasyonel güvenliğin sağlanması ve yasal yükümlülüklerin yerine getirilmesi açısından stratejik bir zorunluluktur.