Inc Ransom grubu Sykes Consulting, Inc. şirketini veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Ocak 2024

Inc Ransom fidye yazılımı grubu, Sykes Consulting, Inc. adlı kuruluşu kendi sızıntı portalında listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu paylaşım, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve olay süreci

Inc Ransom grubu, 19 Ocak 2024 tarihinde Sykes Consulting, Inc. kurumunu sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu kuruluşun verilerini ele geçirdiğini ileri sürerek iddiasını desteklemek amacıyla bir "kanıt paketi" paylaştı. Yapılan bu paylaşım, kurumun yapısal mühendislik danışmanlığı alanındaki faaliyetlerine atıfta bulunarak 19 Ocak 2024 tarihinde güncellendi.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı yaygın bir yöntemdir. Bu tür platformlarda paylaşılan bilgiler, genellikle saldırganların verileri gerçekten ele geçirdiğini kanıtlamak amacıyla sunulan kısıtlı görsellerden oluşur. Bu olayda da grubun paylaştığı kanıt paketinde bir kimlik belgesi görseli yer almaktadır; ancak sızan verilerin tam kapsamı, miktarı veya türü hakkında henüz detaylı bir bilgi verilmiş değildir.

Etkilenen veriler

Saldırganlar tarafından paylaşılan kanıtlar incelendiğinde, sızıntının içeriğine dair bazı veriler görülse de, verilerin tam boyutu ve niteliği konusunda herhangi bir açıklama yapılmamıştır. Paylaşılan kanıt paketindeki içeriklere dayanarak, etkilenen veri türleri arasında şunlar yer almaktadır:

• Kimlik bilgileri

Saldırganların sunduğu kanıtlar yalnızca bir kimlik belgesi görseliyle sınırlı kalmış olup, kurumun veri tabanındaki diğer kritik bilgiler veya dosyaların durumu hakkında bir bilgi sağlanmamıştır.

Sykes Consulting, Inc. hakkında

Sykes Consulting, Inc., 2001 yılında Darien M. Sykes tarafından kurulmuş bir firmadır. Şirket, kamu ve özel sektör projeleri için yapısal mühendislik danışmanlığı hizmetleri sunmaktadır. Kuruluş, mühendislik çözümlerini yerel, ulusal ve uluslararası ölçekte sağlamaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, Sykes Consulting, Inc. bünyesindeki hassas verilerin ifşa olma riski taşıdığını göstermektedir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının gerçekleşmesi durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. İfşa edilen kimlik belgeleri, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir.

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun operasyonel süreçlerinin aksama riski de bulunmaktadır. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırdıklarını söyleyerek verilerin ifşa edilmesi tehdidi üzerinden ek bir şantaj yapmasıdır. Bu durum, kurumlar için hem veri gizliliği hem de iş sürekliliği açısından ciddi bir tehdit oluşturur. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Bu tür siber güvenlik olayları karşısında, profesyonel hizmetler sektöründeki kurumların veri koruma stratejilerini güçlendirmeleri büyük önem taşımaktadır. Kimlik bilgilerinin ve hassas müşteri verilerinin korunması için çok faktörlü kimlik doğrulama, düzenli yedekleme ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi savunma mekanizmalarının kritik olduğu görülmektedir. Veri sızıntısı riskine karşı proaktif bir yaklaşım benimsemek, olası bir saldırı sonrası yasal ve operasyonel hasarları azaltmada kilit rol oynar.