Inc Ransom grubu Catholic Charities verilerini sızıntı sitesinde yayımladı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Ekim 2023

Inc Ransom fidye yazılımı grubu, Catholic Charities kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini duyurdu. Grup, kurumun sistemlerine sızdığını ve çeşitli belgeleri ele geçirdiğini ileri sürerek sızdırılan verilere dair bazı örnekler içeren bir kanıt paketi paylaştı.

Saldırı iddiası ve yaşanan olay

Inc Ransom grubu, 13 Ekim 2023 tarihinde yaptığı bir açıklama ile Catholic Charities kurumunu hedef aldığını iddia etti. Grubun iddiasına göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmış ve bu erişim sonucunda çeşitli belgeler ele geçirilmiştir. Grubun bu iddialarını desteklemek amacıyla, sızdırıldığı öne sürülen verilerden örnekler içeren bir kanıt paketi da sızıntı sitesinde kamuya açık bir şekilde paylaşılmıştır.

Siber saldırı dünyasında sıkça rastlanan bu tür durumlar, genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle gerçekleştirilen çift taraflı şantaj yöntemlerini içermektedir. Bu yöntemde saldırganlar, kurumun operasyonlarını durdurmak için sistemleri kilitlerken, aynı zamanda verilerin gizliliğini ihlal ederek kurumu daha fazla baskı altına almayı amaçlamaktadır.

Sızdırıldığı öne sürülen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içeriği hakkında detaylı bir liste sunulmamıştır. Ancak paylaşılan görsellerde kurumla ilişkili olduğu belirtilen çeşitli formlar, kişisel bilgiler ve idari belgelerin yer aldığı görülmektedir. Sızdırılan verilerin tam kapsamı, miktarı veya içeriğine dair herhangi bir ayrıntılı döküm henüz mevcut değildir.

İddia edilen sızıntıda etkilenen veri türleri şunlardır:

• Kişisel veriler
• İdari belgeler

Catholic Charities hakkında

Catholic Charities of Broome County, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir sivil toplum kuruluşudur. Kurum, bölgedeki ihtiyaç sahibi bireylere ve ailelere yönelik çeşitli sosyal yardım programlarını yönetmektedir. Temel hizmet alanları arasında aile sağlığı, evsizlik yardımı ve sosyal destek hizmetleri yer almaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Inc Ransom grubunun operasyonlarında kullandığı çifte gasp yöntemi dikkate alındığında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması riski bulunmaktadır. Özellikle kurumun sağlık hizmetleri ile doğrudan bağlantılı bir yapıda olması, sızan verilerin hassasiyetini artırmaktadır. Bu durum, Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri kapsamında kurumun ciddi yasal sonuçlarla karşı karşıya kalmasına yol açabilir.

Verilerin kamuya açık hale gelmesi, kurumun toplumsal itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Inc Ransom grubu, 2023 yılının ortalarında ortaya çıkan ve benzer saldırı taktiklerini kullanan bir yapı olarak bilinmektedir. Bu tür siber olaylar, özellikle hassas verilerle çalışan kuruluşlar için büyük riskler teşkil etmektedir.

Bu tür tehditlere karşı kurumların, verilerin şifrelenmesi, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle sağlık ve sosyal hizmet sektöründeki kuruluşlar, veri gizliliğini korumak adına daha sıkı güvenlik protokolleri uygulamalıdır.