Inc Ransom grubu formpipe.com şirketini hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: İsveç
• Sektör: Teknoloji
• Duyuru tarihi: 27 Kasım 2024

Inc Ransom grubu formpipe.com şirketini hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, İsveç merkezli teknoloji şirketi formpipe.com'u hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile şirkete ait çok büyük miktarda veriyi ele geçirdiğini iddia ederek kurumu tehdit etmeye devam ediyor.

Saldırı iddiası ve sürecin detayları

Inc Ransom grubu tarafından 27 Kasım 2024 tarihinde yayımlanan duyuruya göre, saldırı süreci 13 Ekim 2024 tarihinde gerçekleşti. Grup, formpipe.com bünyesinde bulunan verilerin ele geçirildiğini ve bu verilerin toplam boyutunun 600 GB olduğunu ileri sürmektedir. Tehdit aktörü, elinde bulundurduğu bu kapsamlı verileri çok yakın bir gelecekte kamuya açık hale getireceğini belirterek kuruma yönelik baskısını sürdürmektedir.

Saldırı yöntemi olarak bilinen ve verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılması tehdidini içeren çifte gasp taktikleri, bu tür saldırılarda sıkça karşılaşılan bir durumdur. Bu tür durumlarda saldırganlar, kurumun operasyonel sürekliliğini bozmanın yanı sıra, verilerin ifşa edilmesiyle oluşacak itibar kaybını ve yasal yaptırımları bir koz olarak kullanmaya çalışmaktadırlar.

Ele geçirildiği iddia edilen veriler

Paylaşılan duyuru kapsamında sunulan ekran görüntüleri, siber saldırganların kurumsal ağ içerisinden hangi tür dosyaları kopyaladıklarına dair bazı ipuçları sunmaktadır. İlanda yer alan görsellerde; çeşitli kurumsal dosya dizinleri, finansal tablolar ve iş süreçlerine dair raporlar gibi kritik verilerin bulunduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kimlik bilgileri
• Finansal belgeler
• Kurumsal iş raporları

Formpipe.com hakkında

Formpipe, İsveç merkezli bir yazılım şirketidir. Kurum, hem kamu hem de özel sektör için kurumsal içerik yönetimi ve dijital dönüşüm çözümleri sunmaktadır. Şirketin uzmanlık alanları arasında veri yönetimi, arşivleme ve iş süreci otomasyonu gibi kritik dijital hizmetler bulunmaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. İsveç merkezli bir kuruluş olan Formpipe için bu durum, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekliliğini doğurabilir. Verilerin yayımlanması ihtimali, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik risklerini beraberinde getirebilir.

Bu tür veri ihlalleriyle karşı karşıya kalan teknoloji ve veri yönetimi sektöründeki organizasyonlar için güvenlik önlemlerinin artırılması hayati önem taşımaktadır. Kurumların, veri ihlali durumunda yasal bildirim yükümlülüklerini yerine getirmeleri ve etkilenen tarafları korumak adına gerekli güvenlik önlemlerini ivedilikle alması gerekmektedir. Siber saldırganların kullandığı çifte gasp yöntemlerine karşı, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli yedekleme stratejilerinin uygulanması gibi savunma mekanizmaları kritik rol oynamaktadır.