Inc Ransom grubu RETAL Baltic Films şirketini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Kıbrıs
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 21 Ocak 2025

Inc Ransom tarafından RETAL Baltic Films hedef alındı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, RETAL Baltic Films şirketini kendi sızıntı sitesinde listeleyerek kuruma ait bazı belgelerin ele geçirildiğini iddia etti. 21 Ocak 2025 tarihinde gerçekleştiği belirtilen bu olayda grup, iddialarını kanıtlamak amacıyla bazı belgeleri kamuoyuna açık hale getirdi.

Tehdit aktörü tarafından paylaşılan veriler, kurumun ağlarına yetkisiz bir erişim sağlandığına dair ciddi emareler barındırmaktadır. Siber saldırganların bu tür eylemleri genellikle kurumları baskı altına almak ve veri sızıntısı üzerinden şantaj yapmak amacıyla gerçekleştirdiği bilinmektedir.

Saldırı süreci ve iddia edilen olay

Inc Ransom grubu, 21 Ocak 2025 tarihinde gerçekleştirdiği bir ilanla RETAL Baltic Films'in hedef alındığını duyurdu. Grup, gerçekleştirdiği bu saldırıyı kanıtlamak adına çeşitli finansal tablolar ve ticari belgeler paylaşarak siber saldırı iddiasını desteklemeye çalıştı. Bu durum, saldırganların kurumun dijital altyapısına sızdığına dair güçlü bir gösterge olarak değerlendirilmektedir.

Siber saldırı türleri arasında yer alan fidye yazılımı faaliyetlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma yöntemini de kullanmaktadır. Bu yöntem, kurumun operasyonel süreçlerini felç etmenin yanı sıra verilerin ifşa edilmesiyle ek bir baskı unsuru oluşturmayı hedefler.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine bakıldığında, sızıntının içeriğine dair bazı somut veriler görülmektedir. Söz konusu veriler, kurumun ticari faaliyetlerinin işleyişine dair kritik bilgiler içermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı görülmektedir:

• Finansal belgeler
• Ticari faturalar

Paylaşılan bu dokümanlar, özellikle fatura kayıtlarını ve finansal tabloları içeren dosyalar olarak tanımlanmıştır. Bu verilerin içeriği, kurumun ticari operasyonlarının temel taşlarını oluşturmaktadır.

RETAL Baltic Films hakkında

RETAL Baltic Films, gıda ve içecek sektörü için PET ambalaj çözümleri üreten uluslararası bir şirkettir. 10 ülkede 19 üretim tesisi bulunan şirket, dünya genelinde 70'ten fazla ülkeye hizmet vermektedir. Şirket, merkezi Kıbrıs'ın Limasol şehrinde bulunan RETAL Industries Ltd'nin bir parçası olarak faaliyetlerini sürdürmektedir.

Risk değerlendirmesi ve sektör için çıkarımlar

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas ticari verilerinin sızdırılma riski bulunmaktadır. Bu durumun beraberinde getirebileceği riskler çok boyutludur. Özellikle kurumun faaliyet gösterdiği Avrupa Birliği ülkeleri genelinde, veri koruma yükümlülükleri kapsamında GDPR süreçlerinin tetiklenmesi olası bir sonuçtur.

Sızan belgelerin içeriği, kurumun tedarik zinciri ortakları ve ticari ilişkileri üzerinde ikincil riskler oluşturabilir. Ticari verilerin ifşa olması, iş ortakları arasındaki güven ilişkisine zarar verebileceği gibi, kurumun itibarının zedelenmesine de yol açabilir. Ayrıca, bu tür verilerin kamuya açıklanması, kurumu gelecekteki hedefli oltalama saldırılarına karşı daha savunmasız bir konuma getirebilir.

Bu tür siber güvenlik olayları, özellikle karmaşık tedarik zincirlerine sahip sektörlerde büyük önem taşımaktadır. Organizasyonların bu tür tehditlere karşı korunması için ağ güvenliği, veri şifreleme ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak güncel tutmaları kritik bir önem arz etmektedir. Inc Ransom grubunun 2023 ortasından bu yana aktif olduğu bilinmektedir.