Inc Ransom grubu Goldsmith & Hull verilerini sızıntı sitesinde paylaştığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Kasım 2024

Inc Ransom olarak bilinen tehdit aktörü, Amerika Birleşik Devletleri merkezli faaliyet gösteren Goldsmith & Hull adlı hukuk bürosuna ait olduğu öne sürülen verileri kendi sızıntı platformunda yayımladığını iddia etti. 21 Kasım 2024 tarihinde yapılan bu duyuru, kurumla bağlantılı hassas verilerin saldırganlar tarafından ele geçirilmiş olabileceğini göstermektedir.

Saldırganların iddiaları ve olay süreci

Tehdit aktörü Inc Ransom, Goldsmith & Hull kurumuna ait olduğu iddia edilen çeşitli dosyaları kendi sızıntı platformunda listelemiştir. Yapılan duyuru, kurumun faaliyetlerine dair genel bilgilerin yanı sıra, ele geçirilen dosya yapısını gösteren ekran görüntülerini de içermektedir. Grubun bu verileri 21 Kasım 2024 tarihinde yayımlamış olması, söz konusu kurumla ilişkili verilerin internet ortamında erişilebilir hale gelmiş olabileceği ihtimalini doğurmaktadır.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifreledikten sonra açmak için fidye talep etmelerinin yanı sıra, verileri sızdırma tehdidiyle şantaj yapmalarını içeren çifte gasp taktiklerini içermektedir. Bu tür durumlarda saldırganlar, kurumun itibarını zedelemek ve baskıyı artırmak amacıyla verileri kamuya açık platformlarda paylaşmayı tercih etmektedirler.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sistem içerisinde 'Admin Docs', 'data', 'dataold' ve 'support' şeklinde isimlendirilmiş klasörlerin bulunduğu görülmektedir. Bu klasörlerin içeriğinde yer alan verilerin, kurumun operasyonel süreçlerine dair kritik bilgiler taşıdığı anlaşılmaktadır.

Saldırganlar tarafından paylaşılan örnekler arasında aşağıdaki veri türlerinin yer aldığı görülmektedir:

• Vergi belgeleri
• Sigorta kayıtları
• Hukuki yazışmalar
• İdari belgeler

Bu tür hassas belgelerin sızdırılması, sadece kurumun kendi iç işleyişini değil, aynı zamanda bu belgelerin içinde yer alan üçüncü tarafların mahremiyetini de doğrudan etkilemektedir.

Goldsmith & Hull hakkında

Goldsmith & Hull, Amerika Birleşik Devletleri merkezli bir hukuk bürosudur. Kurum, özellikle borç tahsilatı, alacak yönetimi ve ticari hukuk alanlarında uzmanlaşmış bir yapıya sahiptir. Şirket, kurumsal müşterilerine yasal temsil ve borç kurtarma hizmetleri sunmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu olay, hukuk bürosunun müvekkillerine ait hassas kişisel ve ticari verilerin ifşa olma riski taşıdığını göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, veri gizliliğine ilişkin ilgili eyalet yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlarla karşılaşması muhtemeldir. İfşa edilen belgeler arasında yer alan sigorta ve vergi gibi kritik bilgiler, mağdur edilen tarafların kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilecek niteliktedir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun operasyonel süreçlerinde aksamalar yaşanması ve ciddi bir itibar kaybına uğraması beklenebilir. Bu tür siber güvenlik olayları, özellikle hukuk ve profesyonel hizmetler sektöründe çalışan kurumlar için büyük bir risk teşkil etmektedir. Saldırgan grup hakkında kamuya açık kaynaklarda mevcut olan bilgi düzeyi sınırlıdır.

Benzer siber saldırılardan korunmak isteyen profesyonel hizmet sağlayıcılarının, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerine odaklanması kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, kurumların veri erişim kontrollerini sıkılaştırması ve olası bir ihlal durumunda hızlı müdahale planlarını hazır bulundurması gerekmektedir.