Inc Ransom grubu statesideseattle.com'un verilerini sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Şubat 2025

Inc Ransom tarafından yapılan sızıntı duyurusu

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, 21 Şubat 2025 tarihinde gerçekleştirdiği bir duyuru ile statesideseattle.com alan adına sahip kuruluşu hedef aldıklarını ve verilerini sızdırdıklarını iddia etti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, saldırı sonucunda kurumun sistemlerinden çok sayıda dosyanın ele geçirildiği öne sürülmektedir. Bu tür sızıntı sitelerinde yapılan paylaşımlar, genellikle saldırganların kurbanlarını şantaj yoluyla baskı altına almak amacıyla kullandığı bir yöntemdir.

Saldırganlar tarafından yapılan iddiaya göre, siber saldırı süreci 3 Şubat 2025 tarihinde başlamıştır. Bu durum, verilerin ele geçirilmesi ile sızıntı sitesinde ilan edilmesi arasında bir zaman dilimi olduğunu göstermektedir. Grup, paylaştığı içeriklerde kurumun faaliyetlerine dair genel bilgilere ve dosya dizin yapısını gösteren ekran görüntülerine yer vermiştir. Bu tür görsel kanıtlar, saldırganlar tarafından sızıntının gerçekliğini kanıtlamak ve kurumsal yapıyı sergilemek amacıyla sıklıkla kullanılmaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Inc Ransom grubunun iddialarına göre, sızdırılan verilerin boyutu ve içeriği hakkında şu detaylar öne çıkmaktadır:

• Toplam veri boyutu: Yaklaşık 64,97 GB
• Dosya sayısı: 41.097 dosya

Saldırganlar tarafından paylaşılan liste incelendiğinde, sızdırılan verilerin içeriğine dair spesifik bir ayrıntı verilmediği görülmektedir. Ancak, paylaşılan dosya listesi ve dizin yapısı, sızdırılan verilerin operasyonel ve finansal kayıtları içerebileceğine dair güçlü bir izlenim uyandırmaktadır. Verilerin içeriğine dair kesin bir bilgi sağlanmamış olması, sızıntının tam kapsamının belirlenmesini zorlaştırmaktadır.

Stateside Entertainment hakkında genel bilgiler

Hedef alınan kuruluş olan Stateside Entertainment, finansal hizmetler alanında faaliyet gösteren bir şirkettir. Şirket, Georgia Eğlence Endüstrisi Yatırım Yasası kapsamında film ve medya prodüksiyon şirketlerinin vergi kredilerini yönetmektedir. Temel faaliyet alanı, prodüksiyon harcamalarına yönelik vergi teşviklerini nakde çevirmek ve bu teşvikleri yatırımcıların vergi yükümlülüklerini azaltmalarına yardımcı olmak amacıyla onlara sunmaktır.

Olayın analizi ve sektör için riskler

Bu olay, Inc Ransom grubunun kurumsal verileri hedef alan ve çifte gasp olarak bilinen stratejiyi kullandığını göstermektedir. Çifte gasp yönteminde saldırganlar, sistemleri şifrelemenin yanı sıra verileri dışarı aktararak, verilerin ifşa edilmesi tehdidiyle ikinci bir şantaj dalgası başlatırlar. 2023 yılının ortalarından bu yana aktif olan Inc Ransom grubu, genellikle kurumsal ağlara sızarak verileri şifreleyen ve dışarı aktaran bir yapı olarak bilinmektedir.

Sızdırılan verilerin finansal nitelik taşıması durumunda, kurum ve müşterileri için kimlik hırsızlığı veya dolandırıcılık gibi ciddi ikincil riskler ortaya çıkabilir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve ilgili düzenleyici kurumlar tarafından yürütülecek incelemeleri tetikleyebilir. Ayrıca, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler oluşması ve paydaşlar nezdinde güven kaybı yaşanması muhtemel riskler arasındadır.

Perakende ve e-ticaret gibi finansal veri akışının yoğun olduğu sektörlerde, bu tür saldırılara karşı savunma stratejileri kritik önem taşır. Kurumların, ağ trafiğini sürekli izlemesi, erişim kontrollerini sıkılaştırması ve veri şifreleme yöntemlerini en üst düzeye çıkarması önerilmektedir. Veri sızıntılarının yaratacağı itibar kaybını ve yasal yaptırımları en aza indirmek için, siber güvenlik protokollerinin düzenli olarak test edilmesi ve çalışan farkındalığının artırılması gerekmektedir.