Inc Ransom grubu Ingo Money Inc kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 23 Kasım 2023

Inc Ransom grubu Ingo Money Inc kurumunu sızıntı sitesinde listeledi

Tehdit aktörü olarak bilinen Inc Ransom grubu, finansal hizmetler sektöründe faaliyet gösteren Ingo Money Inc kurumunu kendi sızıntı platformunda listeledi. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek bu ilanı gerçekleştirdi.

Saldırı iddiası ve grubun faaliyetleri

Inc Ransom adlı tehdit aktörü, 23 Kasım 2023 tarihinde Ingo Money Inc kurumunu kendi sızıntı platformunda yayımladı. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair bir iddiayı içermektedir. Söz konusu grup, 2023 yılının ortalarından bu yana faaliyet gösteren ve çifte gasp yöntemi uygulayan bir yapı olarak bilinmektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de yayımlayacaklarını söyleyerek kurumlar üzerinde baskı kurmalarını ifade eden bir stratejidir. Bu yöntem, kurumun operasyonel faaliyetlerinin yanı sıra itibarını ve yasal sorumluluklarını da hedef alarak fidye taleplerinin karşılanması için ek bir baskı unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Yapılan duyuru, kurumun iş operasyonlarına dair genel bilgiler içerse de, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay sunulmamıştır. İlanda, ele geçirilen verilerin içeriğini detaylandırmak adına herhangi bir spesifik dosya listesi veya veri örneği paylaşılmamıştır.

• İlan, sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir dosya listesi veya örnek içermemektedir.

Kurumun sektörel konumu ve potansiyel riskler

Ingo Money Inc kurumunun finansal hizmetler sektöründe faaliyet göstermesi, sızdırıldığı iddia edilen verilerin hassasiyeti açısından önemli riskler oluşturabilir. Müşteri finansal bilgilerinin veya kişisel verilerin ifşa edilmesi, kurum üzerinde ciddi yasal ve operasyonel sonuçlara yol açabilir.

ABD merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında değerlendirilebilir. Bu tür durumlar, kurumun yasal uyumluluk süreçlerini ve denetimlerini doğrudan etkileyebilir.

Sektörel riskler ve ikincil tehditler

Grubun uyguladığı çifte gasp yöntemi, verilerin yayımlanması tehdidiyle kurum üzerinde doğrudan baskı oluşturmayı amaçlamaktadır. Bu durumun yanı sıra, siber saldırıların beraberinde getirdiği ikincil riskler de bulunmaktadır. Bu riskler arasında kimlik hırsızlığı ve kurumun müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır.

Finansal hizmetler gibi kritik sektörlerde, veri ihlalleri sadece kurumun kendi iç işleyişini değil, aynı zamanda hizmet verilen geniş bir müşteri kitlesinin güvenliğini de tehlikeye atabilmektedir. Bu nedenle, siber saldırıların yarattığı etki, veri kaybının ötesine geçerek geniş kapsamlı bir güven kaybına ve karmaşık siber suç döngülerine dönüşebilmektedir.