Inc Ransom grubu E-Z Pack Holdings LLC şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 10 Eylül 2024

Siber saldırganlar tarafından yönetilen bir fidye yazılımı sızıntı sitesinde, Inc Ransom adlı grubun E-Z Pack Holdings LLC şirketini hedef aldığına dair bir duyuru yayımlandı. Grup, söz konusu üretim firmasına ait verileri ele geçirdiğini iddia ederek kurumu sızıntı sitesinde kamuoyuna açık bir şekilde listeledi.

Saldırı süreci ve grubun iddiaları

Inc Ransom olarak bilinen tehdit aktörü, 10 Eylül 2024 tarihinde E-Z Pack Holdings LLC kurumunu kendi sızıntı platformunda yayımlamıştır. Grubun iddialarına göre, saldırganlar kurumun iç ağlarına sızmayı başarmış ve bu sayede çeşitli dokümanlara erişim sağlamıştır. Tehdit aktörü, bu siber saldırı kapsamında kurumun operasyonel süreçlerine dair olduğu öne sürülen bir dizi belge örneğini paylaşarak iddiasını desteklemeye çalışmıştır.

Fidye yazılımı grupları, genellikle kurbanlarını baskı altına almak amacıyla bu tür sızıntı sitelerini kullanmaktadır. Bu süreçte, verilerin çalındığına dair kanıt olarak sunulan belgeler, saldırganların sızma faaliyetinin bir parçası olarak görülmektedir. Söz konusu olayda, grubun kurumun iç ağlarına yönelik gerçekleştirdiği müdahalenin kapsamı hakkında daha fazla ayrıntı verilmemiştir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen belgelerin içeriği hakkında bazı çıkarımlar yapılabilmektedir. Paylaşılan materyallerin kurumun operasyonel süreçlerine, çalışan bilgilerine veya idari yazışmalarına ait olabileceği değerlendirilmektedir. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya içeriğinin tam olarak ne olduğu konusunda herhangi bir detaylı bilgi verilmemiştir.

• Operasyonel süreçlere dair belgeler
• Çalışan bilgilerine dair veriler
• İdari yazışmalar

Şu an için sızıntının boyutu veya hangi veri türlerinin ne ölçüde etkilendiği konusunda net bir bilgi bulunmamaktadır.

E-Z Pack Holdings LLC hakkında

E-Z Pack Holdings, Commercial Specialty Truck Holdings bünyesinde faaliyet gösteren ve atık toplama kamyonları üreten bir şirkettir. Şirket, Kentucky'deki üretim tesislerinde operasyonel verimliliğe, ürün güvenliğine ve yalın üretim süreçlerine odaklanmaktadır. Üretim sektöründe yer alan kurum, operasyonel süreçlerinin sürekliliği için kritik öneme sahip tesisler işletmektedir.

Olayın olası etkileri ve değerlendirme

Bu tür siber saldırılar, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. Eğer sızdırıldığı iddia edilen veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler yer alıyorsa, bu durum ABD merkezli eyalet yasaları ve federal düzenlemeler kapsamında veri gizliliği ihlallerine yol açabilir. Bu tür ihlaller, kurumun yasal sorumluluklarla karşı karşıya kalmasına neden olabilir.

Inc Ransom grubunun sıklıkla kullandığı çifte gasp yöntemi göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması ikincil riskleri de beraberinde getirmektedir. Bu riskler arasında kimlik hırsızlığı ve kuruma veya çalışanlarına yönelik hedefli oltalama saldırıları yer almaktadır. Ayrıca, kurumun tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir. Bu tür durumlarda, iş ortaklarının güvenlik süreçlerini gözden geçirmesi ve zorunlu güvenlik denetim süreçlerini başlatması gerekebilir.

Siber saldırıların etkilerini azaltmak adına, üretim sektöründeki organizasyonların ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini kullanması ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır. Veri sızıntılarının önlenmesi için izlenen bu savunma adımları, kurumların dijital varlıklarını korumak adına hayati bir rol oynamaktadır.