Inc Ransom grubu CONTROLNET şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 10 Haziran 2024

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, teknoloji sektöründe faaliyet gösteren CONTROLNET şirketini hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile şirketin sistemlerine sızdığını ve çeşitli verileri ele geçirdiğini iddia ederek veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı süreci ve iddialar

Inc Ransom grubunun paylaştığı bilgilere göre, saldırı süreci 29 Mayıs 2024 tarihinde gerçekleşti. Tehdit aktörü, CONTROLNET sistemlerine başarılı bir şekilde erişim sağladığını ve bu sızma sonucunda sadece ana şirketin değil, aynı zamanda şirketin müşterilerinden biri olan ROCKFORD SCHOOL'a ait verilere de ulaştığını iddia etmektedir. Bu durum, saldırının doğrudan hedef alınan kurumun ötesine geçerek tedarik zinciri üzerinden geniş bir etki alanı oluşturabileceğine işaret etmektedir.

Saldırganlar, 10 Haziran 2024 tarihinde yaptıkları resmi duyuru ile bu sızmayı kamuoyuna ilan etmişlerdir. Grubun bu tür eylemleri, genellikle kurban kurumu baskı altına almak amacıyla kullanılan siber suç stratejilerinin bir parçası olarak görülmektedir. Tehdit aktörleri, elde ettikleri verileri ya fidye talebiyle ya da doğrudan sızıntı sitelerinde yayımlayarak kurumu ekonomik ve itibari bir baskı altında bırakmayı amaçlamaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan görsellerde, çalındığı iddia edilen verilerin içeriğine dair bazı ipuçları bulunmaktadır. Sızdırılan verilerin tam içeriği ve miktarı hakkında spesifik bir detay verilmemiş olsa da, paylaşılan ekran görüntülerinde çeşitli dokümanların varlığı dikkat çekmektedir. Bu kapsamda sızdırıldığı öne sürülen veriler şunları içermektedir:

• Çeşitli teknik dokümanlar
• Bina yönetim sistemi dosyaları
• Yedekleme dosyalarına ait olduğu düşünülen görseller

Verilerin içeriği hakkında net bir açıklama yapılmamış olması, sızıntının kapsamının tam olarak belirlenmesini zorlaştırmaktadır. Ancak paylaşılan görsellerdeki teknik dokümanlar ve sistem dosyaları, saldırganların kurumun operasyonel süreçlerine dair kritik bilgilere erişmiş olabileceği şüphesini doğurmaktadır.

Saldırının olası sonuçları ve risk değerlendirmesi

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp yöntemi, sızdırılan verilerin fidye taleplerinin karşılanmaması durumunda ya kamuya açık bir şekilde yayımlanması ya da karanlık ağ platformlarında satılması riskini beraberinde getirmektedir. Bu durum, kurumlar için sadece veri kaybı değil, aynı zamanda ciddi bir itibar kaybı ve operasyonel risk anlamına gelmektedir.

Olayın ABD merkezli bir kuruluşu kapsaması nedeniyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili gizlilik düzenlemeleri çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, ROCKFORD SCHOOL gibi bir müşterinin de etkilenmiş olması, tedarik zinciri saldırısı risklerini ve üçüncü taraf veri güvenliği zafiyetlerini bir kez daha gündeme getirmiştir. Verilerin ifşası, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir.

Teknoloji sektöründeki kurumlar için çıkarımlar

Bu tür olaylar, teknoloji sağlayıcılarının sadece kendi sistemlerini değil, aynı zamanda müşterilerinin verilerini de koruma konusundaki sorumluluklarını vurgulamaktadır. Teknoloji sektöründeki organizasyonlar, siber saldırganların yaygınlaştırdığı bu tür yöntemlere karşı savunma stratejilerini geliştirmelidir. Özellikle üçüncü taraf risk yönetimi, veri şifreleme ve erişim kontrolleri gibi alanlarda alınan önlemler, bu tür sızıntıların etkisini azaltmak adına kritik önem taşımaktadır.