Inc Ransom grubu Corbett Exterminating Inc şirketini hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Ocak 2024

Inc Ransom grubu Corbett Exterminating Inc şirketini hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom grubu, Corbett Exterminating Inc şirketine ait olduğu iddia edilen verilerin sızıntı sitesinde yayımlandığını duyurdu. 29 Ocak 2024 tarihinde gerçekleştiği belirtilen bu olayda, grubun şirketin operasyonel ve finansal süreçlerine dair kritik belgeleri kamuya açık hale getirdiğini iddia ettiği görülmektedir.

Söz konusu sızıntı iddiası, şirketin hassas bilgilerinin dışarı sızdırılmış olabileceğine dair ciddi endişeler yaratmaktadır. Fidye yazılımı saldırılarında sıkça başvurulan yöntemlerden biri olan verilerin ifşa edilmesi süreci, saldırganların kurum üzerinde baskı kurmak amacıyla kullandığı bir araçtır. Bu tür olaylarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumsal bir şantaj mekanizması işletirler.

Saldırı süreci ve grubun iddiaları

Inc Ransom tehdit aktörleri, 29 Ocak 2024 tarihinde Corbett Exterminating Inc şirketini kendi sızıntı platformlarında listeledi. Grubun yaptığı açıklama, şirkete ait olduğu öne sürülen çeşitli dosyaların artık herkes tarafından erişilebilir durumda olduğunu iddia etmektedir. Bu durum, şirketin sadece sistemlerine erişim sağlanmasıyla sınırlı kalmadığını, aynı zamanda verilerin sızdırılması yoluyla kurumsal gizliliğin ihlal edildiğini göstermektedir.

2023 yılının ortalarında ortaya çıkan Inc Ransom grubunun, bu tür eylemlerle kurumsal baskı oluşturmayı amaçladığı değerlendirilmektedir. Grubun uyguladığı çifte gasp yöntemi, hem sistemlerin kilitlenmesini hem de verilerin sızdırılmasını içererek kurumları çok yönlü bir tehdit altında bırakmaktadır. Bu tür stratejiler, siber saldırganların kurbanlarını ödeme yapmaya zorlamak için kullandığı en etkili yöntemlerden biri olarak kabul edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde paylaşılan dosya isimleri incelendiğinde, sızdırılan verilerin çok geniş bir yelpazede olduğu görülmektedir. Paylaşılan dosya isimleri arasında şunlar yer almaktadır:

• Vergi muafiyet formları
• Muhasebe kayıtları
• Faturalar
• Bordro bilgileri
• İnsan kaynakları belgeleri
• Günlük çalışma programları

Bu verilerin içeriği, şirketin hem finansal yapısını hem de günlük operasyonel işleyişini doğrudan ilgilendiren kritik dokümanlardan oluşmaktadır. Özellikle insan kaynakları ve bordro gibi verilerin sızdırılması, bireylerin kişisel bilgilerinin tehlikeye girmesine neden olmaktadır.

Corbett Exterminating Inc hakkında

1976 yılında kurulan Corbett Exterminating, konut ve ticari alanlar için profesyonel haşere kontrol hizmetleri sunan bir şirkettir. Uzun yıllara dayanan geçmişiyle hizmet veren kurumun, bu saldırı sonucunda operasyonel ve finansal dokümanlarının ifşa edilmesiyle karşı karşıya kaldığı iddia edilmektedir.

Saldırının olası sonuçları ve riskler

Sızdırıldığı iddia edilen verilerin içeriği, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve finansal dolandırıcılık risklerinin bu sızıntı nedeniyle artabileceği öngörülmektedir. Şirketin finansal ve operasyonel belgelerinin kamuya açık hale gelmesi, kurumsal gizliliğin ihlali ve rekabet avantajının kaybı gibi sonuçlara yol açabilir.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal veri koruma standartları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızdırılan verilerin hedefli oltalama saldırılarında kullanılması ihtimali de bulunmaktadır. Bu tür saldırılarda, saldırganlar elde ettikleri gerçek bilgileri kullanarak güven inşa etmekte ve daha sonra daha geniş kapsamlı veri hırsızlıkları gerçekleştirmektedir.

Bu tür profesyonel hizmet sektöründeki kurumların, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini artırmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme ve erişim kontrolleri gibi temel güvenlik adımları hayati bir rol oynamaktadır.