Inc Ransom grubu Livability adlı yardım kuruluşunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Kasım 2023

Siber suç dünyasında faaliyet gösteren Inc Ransom grubu, Birleşik Krallık merkezli bir yardım kuruluşu olan Livability'nin verilerini sızdırdığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu sızıntının bir veri ihlali sonucu gerçekleştiğini öne sürerek kurumun hassas bilgilerini kamuoyuna açık bir platformda sergiledi.

Saldırı iddiası ve sürecin detayları

Inc Ransom grubu tarafından yapılan açıklamaya göre, saldırı 3 Kasım 2023 tarihinde gerçekleşti. Grup, Livability'nin bilgi işlem sistemlerine yetkisiz erişim sağladığını ve bu sayede kurumun operasyonel faaliyetlerine dair çeşitli belgeleri ele geçirdiğini iddia etmektedir. Bu iddiayı desteklemek amacıyla grup, kurumun faaliyetlerine dair bazı dokümanları kanıt olarak sızıntı sitesinde paylaşmıştır.

Siber saldırganların kullandığı bu yöntemler, modern fidye yazılımı saldırılarının tipik bir örneğidir. Bu tür olaylarda saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri şantaj aracı olarak kullanırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir saldırı türüdür.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun gizli bilgilerini içerdiği belirtilen bazı doküman örnekleri yer almaktadır. Bu belgelerin üzerinde "Private & Confidential" yani "Özel ve Gizli" ibaresinin bulunduğu görülmektedir. İddia edilen sızıntının içeriğinde şu tür belgelerin bulunduğu belirtilmektedir:

• Kurumsal sözleşmeler
• Finansal belgeler
• Kurum içi yazışmalar

Paylaşılan bu veriler arasında faturalar, çeşitli anlaşmalar ve kurum içi yazışmaların örnekleri bulunmaktadır. Veri boyutuna veya dosya sayısına dair herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmamıştır.

Livability kuruluşu hakkında

Livability, Birleşik Krallık merkezli faaliyet gösteren bir yardım kuruluşudur. Kurumun temel amacı, engelli bireylerin istedikleri hayatı sürmelerini sağlamak için gerekli desteği sunmaktır. Bu doğrultuda kurum, engelleri kaldırmak ve sosyal katılımı artırmak amacıyla çeşitli destek hizmetleri ve topluluk projeleri yürütmektedir. Kurumun hizmet verdiği kitlenin hassasiyeti, siber saldırıların yaratabileceği potansiyel etkilerin boyutunu daha da kritik hale getirmektedir.

Olayın olası sonuçları ve değerlendirme

Bu siber saldırı iddiası, kurumun hassas verilerinin ifşa edilmesiyle sonuçlanabilir ve bu durum doğrudan bireylerin gizliliği üzerinde ciddi riskler oluşturabilir. Birleşik Krallık sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle Livability, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamındaki veri koruma yükümlülüklerine tabi olabilir. Bu durum, kurumun yasal süreçlerle karşı karşıya kalabileceğine işaret etmektedir.

İfşa edilen belgelerin niteliği, kurumun operasyonel süreçlerini hedef alan ikincil saldırı risklerini de artırabilir. Inc Ransom grubunun uyguladığı çifte gasp yöntemi, kurumun fidye ödememesi durumunda verilerin çok daha geniş kitlelere yayılmasına yol açabilir. Özellikle kurumun desteklediği grupların hassasiyeti göz önüne alındığında, bu tür bir veri sızıntısının sosyal güven ve kurumun itibarı üzerinde yıkıcı etkileri olması muhtemeldir.

Bu tür olaylardan korunmak için kuruluşların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, siber saldırı durumunda uygulanacak bir kriz yönetim planının hazır bulundurulması, olası bir ihlalin etkilerini minimize etmek adına hayati bir adımdır.