Inc Ransom grubu Benjamin Plumbing Inc şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Ocak 2024

Inc Ransom adlı fidye yazılımı grubu, 29 Ocak 2024 tarihinde Benjamin Plumbing Inc şirketine ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladığını duyurdu. Tehdit aktörü tarafından paylaşılan bilgiler, kurumun operasyonel süreçlerine ve kişisel bilgilerine dair çok sayıda sıkıştırılmış dosyanın sızdırıldığını öne sürüyor.

Saldırının ayrıntıları ve iddialar

Tehdit aktörü olarak bilinen Inc Ransom, Benjamin Plumbing Inc'e ait verilerin sızdırıldığını kendi sızıntı platformu üzerinden ilan etti. İlanda yer alan dosya listeleri, kurumun iş süreçleriyle ilgili çeşitli belgelerin dışarı aktarılmış olabileceğine işaret ediyor. Söz konusu sızıntıda, kurumun operasyonel işleyişini ve çalışanlarının kişisel bilgilerini içeren çok sayıda sıkıştırılmış dosyanın paylaşıldığı belirtiliyor.

Fidye yazılımı saldırılarında kullanılan bu yöntem, verilerin sadece şifrelenmesiyle sınırlı kalmayıp, aynı zamanda sızdırılan verilerin kamuoyuna açıklanması tehdidini de içermektedir. Bu durum, saldırganların kurum üzerinde baskı kurmak amacıyla kullandığı bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilerin içeriğine dair yapılan açıklamalarda, kurumun işleyişi ve çalışanları için kritik öneme sahip pek çok farklı veri türünün sızdırıldığı belirtilmektedir. İlanda yer alan bilgilere göre, sızdırılan veriler şunları kapsamaktadır:

• Çalışan İK verileri
• Sigorta kayıtları
• Finansal veriler
• Alt yüklenici sözleşmeleri
• İş teklifleri

Bu verilerin kapsamı, kurumun hem ticari faaliyetlerini hem de çalışanlarının özel bilgilerini doğrudan etkileyebilecek niteliktedir.

Benjamin Plumbing Inc hakkında

Benjamin Plumbing Inc, Wisconsin eyaletinin Madison bölgesinde hizmet veren, ikinci nesil, aile tarafından işletilen ödüllü bir sıhhi tesisat şirketidir. Küçük bir işletme olarak faaliyetlerine başlayan firma, zamanla büyüyerek bölge genelinde kapsamlı tesisat hizmetleri sunan bir yapıya dönüşmüştür.

Saldırının potansiyel etkileri ve değerlendirme

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir fidye yazılımı grubudur. Bu grubun uyguladığı strateji, verilerin yayımlanması yoluyla kurum üzerinde doğrudan baskı kurmayı amaçlamaktadır. Bu tür sızıntılar, kurumun ticari itibarı ve operasyonel sürekliliği üzerinde ciddi olumsuz etkiler yaratabilir.

Sızıntının yaratabileceği ikincil riskler arasında, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler bulunmaktadır. Ayrıca, kurumun ABD merkezli bir kuruluş olması nedeniyle, sızdırılan verilerin mahiyetine bağlı olarak eyalet düzeyindeki veri koruma düzenlemeleri ve bildirim yükümlülükleri gündeme gelebilir.

Bu tür siber saldırılarla karşı karşıya kalan profesyonel hizmet sektöründeki kurumlar için veri güvenliği kritik bir öneme sahiptir. Organizasyonların, siber saldırıların olası etkilerini azaltmak adına güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanması gerekmektedir. Veri sızıntılarının yarattığı riskleri yönetmek, hem yasal uyumluluk hem de müşteri güveninin korunması açısından hayati bir rol oynamaktadır.