Inc Ransom grubu Lodan Electronics Inc şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 29 Mart 2024

Inc Ransom grubu Lodan Electronics Inc verilerini sızıntı sitesinde paylaştı

Inc Ransom fidye yazılımı grubu, 29 Mart 2024 tarihinde Lodan Electronics Inc şirketini sızıntı sitesinde listelediğini duyurdu. Grup, şirkete ait olduğu iddia edilen çeşitli arşiv dosyalarını kamuya açık hale getirdiğini öne sürerek, kurumsal ve operasyonel verilerin sızdırıldığını iddia etmektedir.

Saldırı süreci ve iddia edilen olay

Saldırıya ilişkin paylaşılan bilgilere göre, Inc Ransom grubu 29 Mart 2024 tarihinde şirketi sızıntı sitesinde hedef olarak göstermiştir. Grubun iddiasına göre, şirketin operasyonel süreçlerini ve kurumsal yapısını içeren çok sayıda sıkıştırılmış dosya kamuya açık bir şekilde paylaşılmıştır. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızdırırlar.

Fidye yazılımı saldırılarında yaygın olarak görülen çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit etmelerini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar bazlı ciddi bir baskı oluşturmayı hedefler. Söz konusu olayda da grubun, verileri sızdırarak şirkete yönelik baskıyı artırmayı amaçladığı görülmektedir.

Sızdırıldığı öne sürülen verilerin içeriği

Paylaşılan bilgilere göre, sızdırılan verilerin toplam boyutunun 60 GB'ı aştığı anlaşılmaktadır. İlan edilen içerik arasında çeşitli arşiv dosyaları yer almaktadır. Bu dosyalar arasında HR.7z, Account.7z ve Email Archive.7z gibi kritik öneme sahip arşivlerin yanı sıra, çeşitli LoDan Master Quote dosyaları, kullanıcı verileri ve genel dokümanlar bulunmaktadır.

İddia edilen veriler arasında şu içerik türlerinin bulunduğu belirtilmektedir:

• İnsan kaynakları verileri
• Finansal kayıtlar
• E-posta arşivleri
• Kullanıcı verileri
• Teklif ve fiyatlandırma belgeleri

Lodan Electronics Inc hakkında

1967 yılında kurulan LoDan Electronics, teknoloji alanında faaliyet gösteren bir şirkettir. Şirket, özel mühendislik ürünü ara bağlantı çözümleri tasarlamakta, üretmekte ve tedarik etmektedir. Özellikle endüstriyel uygulamalar için maliyet etkin elektronik bileşenler konusunda uzmanlaşmış bir kuruluştur.

Olası riskler ve değerlendirme

Sızıntı iddialarının doğrulanması durumunda, Lodan Electronics Inc çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler ortaya çıkabilir. Şirketin ticari sırlarının ve müşteri teklif dosyalarının ifşa edilmesi, şirketin rekabet avantajına zarar verebileceği gibi operasyonel aksaklıklara da yol açabilir.

ABD merkezli bir şirket olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Inc Ransom grubunun kullandığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin gelecekte ikincil saldırılarda kullanılması ihtimali bulunmaktadır. Bu tür durumlarda teknoloji sektöründeki kurumların veri koruma stratejilerini gözden geçirmeleri ve siber güvenlik önlemlerini artırmaları kritik önem taşımaktadır.