Inc Ransom grubu Boldon James şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 29 Ocak 2025

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı grup, teknoloji sektöründe faaliyet gösteren Boldon James şirketine yönelik bir saldırı gerçekleştirdiğini duyurdu. Grup, kendi sızıntı sitesi üzerinden yaptığı açıklamada, şirkete ait çok miktarda hassas verinin ele geçirildiğini ve bu verilerin sızdırılacağını iddia etti.

Saldırı iddiası ve gerçekleştiği tarih

Inc Ransom tarafından paylaşılan bilgilere göre, saldırı eylemi 29 Ocak 2025 tarihinde gerçekleşti. Tehdit aktörleri, Boldon James kurumunu sızıntı sitelerinde listeleyerek bir duyuru yayımladı. Grubun iddialarına göre, kurumun sistemlerine sızılması sonucunda çok geniş kapsamlı bir veri hırsızlığı gerçekleştirildi. Bu olay, siber saldırganların kurumsal ağlara sızdıktan sonra verileri şantaj amacıyla kullanma stratejilerinin bir parçası olarak görülmektedir.

Saldırganlar, kurumun sistemlerinden elde edildiğini öne sürdükleri verilerin boyutunun 500 GB olduğunu belirtmektedir. Bu durum, saldırının sadece belirli dosyalarla sınırlı kalmadığını, sistem içerisindeki geniş bir veri havuzunun hedeflendiğini göstermektedir. Paylaşılan ekran görüntülerinde ise çeşitli teknik dokümanların ve taslak dosyaların bulunduğu görülmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganların iddiaları doğrultusunda, sızdırıldığı öne sürülen veriler arasında kritik öneme sahip bileşenlerin bulunduğu belirtilmektedir. İddia edilen veriler şunlardır:

• Şirket verileri
• Yazılım kaynak kodları

Özellikle yazılım kaynak kodlarına yönelik bu iddia dikkat çekicidir. Grubun, devlet dosyalarını korumak amacıyla tasarlanmış programlara ait kaynak kodlarının da ele geçirildiğini ileri sürmesi, sızıntının kapsamı hakkında ciddi endişeler yaratmaktadır.

Boldon James hakkında

Boldon James, veri güvenliği, veri sınıflandırma ve siber güvenlik çözümleri sunan bir teknoloji şirketidir. Kurum, hassas verilerin korunması ve uyumluluk yönetimi süreçleri için yazılım ürünleri geliştirmektedir. Şirketin sunduğu çözümlerin temel amacı, verilerin güvenliğini sağlamak ve yasal düzenlemelere uyumu kolaylaştırmaktır.

Olayın analizi ve olası riskler

Bu olay, Inc Ransom grubunun sıkça başvurduğu çifte gasp taktiklerinin tipik bir örneği olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sistemleri şifrelemesinin yanı sıra, ele geçirdikleri verileri sızdırma tehdidiyle kurumu daha fazla baskı altına almasını içerir. Bu durum, şirketlerin sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda itibar kaybını önlemek için de büyük bir baskı altında kalmalarına neden olur.

Sızdırıldığı iddia edilen kaynak kodlarının, özellikle devlet dosyalarını korumak için kullanılan yazılımlara ait olması, çok ciddi bir tedarik zinciri saldırısı riskini beraberinde getirmektedir. Yazılım kaynak kodlarının kötü niyetli kişilerin eline geçmesi, bu kodlardaki zafiyetlerin kullanılarak daha geniş kapsamlı ve hedefli saldırıların gerçekleştirilmesine olanak tanıyabilir. Ayrıca, kurumun Birleşik Krallık merkezli olması nedeniyle, bu tür bir veri sızıntısının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal süreçleri tetikleme potansiyeli bulunmaktadır.

Verilerin kamuya açık bir platformda yayımlanması, kurumun müşterileri ve iş ortakları üzerinde de olumsuz etkiler yaratabilir. Sızdırılan bilgiler, bu paydaşlara yönelik gerçekleştirilecek hedefli oltalama saldırıları için bir zemin hazırlayabilir. Inc Ransom grubunun 2023 yılının ortalarından bu yana aktif olduğu göz önüne alındığında, benzer yöntemlerin ve taktiklerin gelecekteki saldırılarda da izlenebileceği öngörülmektedir.

Bu tür siber güvenlik olaylarına karşı kurumların, verilerini sınıflandırması, erişim kontrollerini sıkılaştırması ve tedarik zinciri güvenliğine odaklanması kritik önem taşımaktadır. Özellikle kritik altyapılar ve devlet kurumlarına hizmet veren teknoloji sağlayıcıları için kaynak kodu güvenliği ve veri bütünlüğü, siber savunma stratejilerinin merkezinde yer almalıdır.