Inc Ransom grubu HP Distribution şirketini veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 5 Ağustos 2024

Inc Ransom adlı tehdit aktörü, lojistik ve teknoloji odaklı faaliyetler gösteren HP Distribution şirketini kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları

Inc Ransom olarak bilinen saldırgan grubu, 5 Ağustos 2024 tarihinde HP Distribution şirketine yönelik bir duyuru yayımladı. Yapılan iddiaya göre, kurumun operasyonel verileri ele geçirilmiş durumdadır. Tehdit aktörü, paylaştığı ilanda kurumun yıllık gelirinin 10 milyon dolar olduğunu belirterek, şirketin faaliyetlerine dair genel arka plan bilgilerini de duyurusuna dahil etmiştir. Söz konusu saldırının gerçekleştiği tarih ise 2024-07-02 olarak öne sürülmüştür.

Sızdırıldığı iddia edilen veriler

Yayımlanan duyuru kapsamında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir spesifik detay veya örnek dosya sunulmamıştır.

HP Distribution hakkında

HP Distribution, Kansas City merkezli, soğuk hava depolama ve çapraz sevkiyat tesislerine sahip bir aile işletmesi olan lojistik ve taşımacılık şirketidir. Şirket, 75 tır ve 100 soğutuculu dorse filosuyla gıda ve kümes hayvanları ürünlerinin taşınması konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, kurumun çalışanlarına veya müşterilerine ait hassas bilgilerin sızdırılmış olma ihtimali bulunmaktadır. Bu tür saldırılarda saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesi tehdidiyle ek bir şantaj mekanizması kurarlar. Bu durum, kurumlar için hem operasyonel hem de itibar kaybı riskini beraberinde getirir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının yanı sıra federal düzenlemelerin de denetim ve inceleme süreci kapsamında gündeme gelebileceği değerlendirilmektedir. Lojistik ve tedarik zinciri operasyonları yürüten şirketler için sızan verilerin ikincil saldırılar veya hedefli oltalama girişimleri için bir araç olarak kullanılması ciddi bir risk teşkil etmektedir. Tedarik zinciri süreçlerindeki veri akışı, saldırganlar için yeni saldırı vektörleri oluşturabilir.

Grubun geçmişteki faaliyetleri incelendiğinde, fidye ödenmediği takdirde verilerin kamuya açık bir şekilde yayımlanabileceği görülmektedir. Bu tür durumlarda, lojistik sektöründeki diğer paydaşların da dikkatli olması ve veri güvenliği protokollerini sıkılaştırması önem arz etmektedir. Şirketlerin, siber saldırı sonrası süreçlerde veri koruma yasalarına uyum ve kriz yönetimi konularında hazırlıklı olması, olası bir veri sızıntısının etkilerini minimize etmek açısından kritik bir rol oynamaktadır.