Inc Ransom grubu europe-qualité şirketine ait verileri ele geçirdiğini iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Kasım 2024

Siber saldırı dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Fransa merkezli bir profesyonel hizmetler ve danışmanlık şirketi olan europe-qualité.eu adresine ait verilerin ele geçirildiğini sızıntı sitesi üzerinden duyurdu. Grup, söz konusu verilerin çalındığını ve bu verilerin yayımlanmasının çok yakın bir zamanda gerçekleşeceğini iddia etmektedir.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan Inc Ransom, europe-qualité şirketine yönelik gerçekleştirdiği bu saldırının 24 Eylül 2024 tarihinde yaşandığını öne sürmektedir. Grup, sızıntı sitesinde yaptığı duyuru ile verilerin ele geçirildiğini ve yayımlanma sürecinin başladığını belirtmiştir. Bu tür sızıntı siteleri, genellikle kurban şirketlere şantaj yapmak amacıyla kullanılır ve verilerin içeriği yayımlanmadan önce bir baskı aracı olarak kullanılır.

Saldırganlar tarafından yapılan bu duyuru, siber güvenlik dünyasında sıkça rastlanan bir yöntem olan çift taraflı şantaj taktiklerini yansıtmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri yayımlama tehdidiyle kurumu daha fazla baskı altına almaya çalışırlar. Söz konusu olayda, saldırganların verilerin yayımlanmasının kaçınılmaz olduğunu ifade etmesi, kurum üzerindeki baskıyı artırmayı hedefleyen bir stratejidir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından iddia edilen veri kaybının boyutu hakkında belirli bilgiler verilmiş olsa da, verilerin içeriğine dair herhangi bir detay paylaşılmamıştır. Mevcut durumda sızan verilerin ne tür bilgiler içerdiğine dair bir bilgi bulunmamakta ve herhangi bir ekran görüntüsü sunulmamaktadır. İddia edilen veri miktarı ile ilgili olarak şu bilgi öne sürülmektedir:

• Saldırganlar tarafından çalındığı iddia edilen toplam veri boyutu 500 GB olarak belirtilmiştir.

Veri türlerine dair herhangi bir liste veya spesifik dosya içeriği bilgisi paylaşılmamıştır.

europe-qualité hakkında

europe-qualité, Fransa merkezli faaliyet gösteren bir profesyonel hizmetler ve danışmanlık şirketidir. Şirket, temel olarak kalite yönetimi ve bu alanla bağlantılı iş süreçleri üzerine uzmanlaşmış hizmetler sunmaktadır. Kurumsal yapısı gereği, müşterilerine iş süreçlerinin iyileştirilmesi ve standartların korunması konusunda danışmanlık sağlamaktadır.

Olası riskler ve değerlendirme

Inc Ransom grubunun bu iddiası, europe-qualité bünyesinde tutulan hassas verilerin ifşa olması riskini beraberinde getirmektedir. Şirketin Fransa sınırları içerisinde faaliyet gösteren bir kuruluş olması, olası bir veri ihlalinin Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlara ve hukuki sonuçlara yol açabileceğini göstermektedir. Verilerin sızdırılması durumunda kurumun operasyonel süreçlerinde ciddi aksamalar yaşanabileceği öngörülmektedir.

Ayrıca, sızan verilerin çalışanlara veya müşterilere ait kişisel bilgileri içermesi ihtimali, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalmasına neden olabilir. Grubun geçmişteki operasyonel yöntemleri incelendiğinde, verilerin yayımlanmasıyla birlikte kurum için ikincil risklerin artabileceği değerlendirilmektedir.

Bu tür durumlarda, profesyonel hizmetler sektöründeki diğer kuruluşların veri güvenliğini artırmak adına kapsamlı güvenlik protokolleri uygulamaları, düzenli yedekleme stratejileri geliştirmeleri ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri sızıntılarını önlemek için ağ izleme sistemlerinin aktif kullanılması ve erişim kontrollerinin sıkılaştırılması, benzer tehdit aktörlerine karşı savunma mekanizmalarını güçlendirebilir.