Inc Ransom grubu depewgillen.com adlı hukuk bürosunu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Ocak 2025

Inc Ransom grubu depewgillen.com'u hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, 9 Ocak 2025 tarihinde Amerika Birleşik Devletleri merkezli depewgillen.com adlı kuruluşu kendi sızıntı platformunda listelediğini duyurdu. Grup, söz konusu kuruluşun sistemlerine yetkisiz erişim sağladığını ve çeşitli dosyalara ulaştığını iddia etmektedir. Bu tür sızıntı platformları, genellikle kurban olarak seçilen kurumları kamuoyuna duyurmak ve şantaj baskısını artırmak amacıyla kullanılan dijital mecralardır.

Saldırganlar tarafından yapılan açıklamada, kurumun yıllık gelirinin 5 milyon dolar olduğu bilgisine de yer verilmiştir. Bu tür finansal verilerin sızıntı duyurularında paylaşılması, genellikle kuruma yönelik şantajın boyutunu ve potansiyel mağduriyetin büyüklüğünü vurgulamak amacıyla kullanılan bir yöntemdir.

Sızdırılan verilerin içeriği hakkında bilinmeyenler

Saldırganların paylaştığı ilan incelendiğinde, sızdırılan verilerin içeriğine dair henüz spesifik bir detay verilmediği görülmektedir. Sızıntı sitesinde yer alan ekran görüntülerinde, dosya örneklerini temsil eden yalnızca boş görsel kutucukları bulunmaktadır. Bu durum, verilerin niteliği ve kapsamı hakkında henüz somut bir bilgi edinilmesini engellemektedir.

Şu anki verilere göre, sızıntı listesinde herhangi bir veri türüne dair isim belirtilmemiştir.

Hukuk bürosu hakkında genel bilgiler

Hedef alınan depewgillen.com, Amerika Birleşik Devletleri'nin Kansas eyaletinde faaliyet gösteren Depew Gillen Rathbun & McIntee adlı bir hukuk bürosudur. Kurum, geniş bir hizmet yelpazesi sunmakta olup; kurumsal hukuk, gayrimenkul, vergi planlaması ve dava süreçleri gibi çeşitli alanlarda hukuki danışmanlık hizmetleri sağlamaktadır.

Saldırının olası etkileri ve sektörel riskler

Inc Ransom grubunun geçmişteki faaliyetleri incelendiğinde, genellikle çifte gasp taktiği uyguladıkları görülmektedir. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidini de içeren bir stratejidir. Bu tür bir durum, kurumun sadece operasyonel süreçlerinde aksamalara yol açmakla kalmaz, aynı zamanda ciddi bir itibar kaybına da neden olabilir.

Potansiyel riskler ve hukuki süreçler:

• Hukuki yaptırımlar: ABD merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine neden olabilir.
• Bireysel riskler: Eğer çalışanlara veya müvekkillere ait bilgiler sızdırılmışsa, bu durum ilgili kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir.
• Tedarik zinciri güvenliği: Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar, müşterileriyle olan veri akışları nedeniyle tedarik zinciri güvenliği açısından kritik bir noktada yer almaktadır.
• İkincil saldırılar: Grubun geçmişteki davranışları, verilerin yayımlanmasının ardından ikincil saldırıların veya yeni şantaj girişimlerinin devam edebileceğine işaret etmektedir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.