Inc Ransom grubu newhollandwood.com verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 19 Mart 2025

Inc Ransom grubu newhollandwood.com verilerini sızıntı sitesinde paylaştı

Tehdit aktörü olarak bilinen Inc Ransom grubu, 19 Mart 2025 tarihinde kendi sızıntı sitesinde yeni bir paylaşım yaparak newhollandwood.com isimli kuruma ait olduğu iddia edilen verileri yayımladığını duyurdu. Grup, söz konusu verilerin kurumun sistemlerinden ele geçirildiğini ileri sürerek bir veri sızıntısı iddiasında bulundu.

Saldırı iddiası ve sızıntının detayları

Inc Ransom tarafından yapılan açıklamaya göre, saldırı 17 Şubat 2025 tarihinde gerçekleşti. Grup, kurumun sistemlerinden sızdırıldığı öne sürülen verilerin toplam boyutunun 73.4 GB olduğunu iddia etmektedir. Paylaşılan veriler arasında yapısal veriler ve çeşitli doküman örnekleri yer almaktadır. İlanda, özellikle SQL veritabanı tablolarına ait olduğu belirtilen verilerin varlığına dikkat çekilmiştir.

Siber saldırganların bu tür yöntemleri kullanırken uyguladıkları süreçler genellikle karmaşık bir yapıya sahiptir. Veri sızıntısı iddiaları, kurumlar üzerinde büyük bir baskı oluşturmak amacıyla gerçekleştirilir. Bu süreçte saldırganlar, ele geçirdikleri verileri doğrudan yayımlayarak kurumu fidye ödemeye zorlamayı amaçlayan çifte gasp yöntemini kullanırlar. Bu yöntem, sadece sistemlerin şifrelenmesini değil, aynı zamanda hassas verilerin ifşa edilmesini de kapsayarak kuruma yönelik baskıyı artırmayı hedefler.

İfşa edildiği iddia edilen veriler

Saldırganların paylaştığı verilere göre, sızdırılan içeriklerin kurumun iş süreçleriyle doğrudan bağlantılı olduğu görülmektedir. İddia edilen veriler şunları kapsamaktadır:

• Müşteri iletişim bilgileri
• Rezervasyon kayıtları
• Veritabanı tabloları

Paylaşılan dosya örnekleri arasında, kurumun operasyonel faaliyetlerine ait olduğu değerlendirilen çeşitli dokümanlar da bulunmaktadır. Söz konusu veritabanı tabloları arasında dbo.CUSTOMER, dbo.CUSTOMER_CONTACT, dbo.V_CONTACT ve dbo.CUSTOMER_BOOKINGS gibi spesifik tabloların yer aldığı belirtilmiştir.

New Holland Church Furniture hakkında

1919 yılında kurulmuş olan New Holland Church Furniture, ibadethane mobilyaları üretimi konusunda uzmanlaşmış bir imalat şirketidir. Şirket, özellikle geleneksel kilise sıraları, kavisli sıralar, kürsüler ve sunaklar gibi özel tasarım ahşap mobilyalar üretmektedir.

Saldırının olası etkileri ve değerlendirme

Inc Ransom grubu, 2023 yılının ortalarında ortaya çıkan ve operasyonlarında çifte gasp taktiklerini kullanan bir tehdit aktörüdür. Bu sızıntı iddiası, kurumun müşterilerine ait kişisel verilerin ifşa olması nedeniyle ciddi sonuçlar doğurabilir. Özellikle ABD'deki eyalet bazlı veri koruma düzenlemeleri kapsamında, bu tür veri ihlalleri kurumlar için yasal süreçlerin tetiklenmesine yol açabilecek niteliktedir.

Sızdırılan müşteri verileri, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirme potansiyeline sahiptir. Ayrıca, bu tür olaylar kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabilir ve iş ortakları nezdinde itibar kaybına neden olabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, verilerin yayımlanması, kurumu fidye talepleri konusunda daha fazla baskı altında bırakma stratejisinin bir parçası olarak değerlendirilmektedir.

İmalat sektöründeki kurumlar için bu tür tehditler, tedarik zinciri güvenliği ve veri koruma protokollerinin önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına, kurumların veritabanı erişim kontrollerini sıkılaştırması, ağ segmentasyonu uygulamaları ve düzenli yedekleme stratejileri geliştirmesi kritik öneme sahiptir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri şifreleme yöntemlerinin yaygınlaştırılması, bu tür saldırıların etkilerini azaltmada önemli rol oynamaktadır.