Inc Ransom grubu TMT Clam Dredger şirketine ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Mart 2025

Inc Ransom grubu TMT Clam Dredger şirketini hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli TMT Clam Dredger şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 24 Mart 2025 tarihinde sızıntı sitesinde yayımlanan ilana göre, saldırganlar şirkete ait önemli miktarda verinin sızdırıldığını öne sürüyor.

Bu tür siber saldırılar, genellikle kurumların dijital altyapılarına sızılması ve kritik verilerin şifrelenmesinin yanı sıra, verilerin ifşa edilmesi tehdidiyle birleştirilmesi esasına dayanır. Tehdit aktörleri, elde ettikleri verileri şantaj aracı olarak kullanarak kurumlar üzerinde baskı kurmayı hedeflerler.

Saldırı süreci ve iddia edilen veriler

Inc Ransom grubu tarafından yapılan açıklamada, TMT Clam Dredger şirketine yönelik gerçekleştirilen saldırının ardından 5 GB boyutunda verinin sızdırıldığı iddia edilmektedir. İlgili sızıntı ilanı 24 Mart 2025 tarihinde kamuoyuna duyurulmuştur. Saldırganların iddiaları doğrultusunda, kurumun dijital varlıklarının bir kısmının tehlikeye girdiği öne sürülmektedir.

Sızıntı ilanında, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir spesifik bilgiye yer verilmemiştir. Paylaşılan ekran görüntüsü incelendiğinde, verilerin niteliği hakkında bir ayrıntı bulunmadığı, yalnızca toplam veri miktarının belirtildiği görülmektedir.

• Sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir bilgi bulunmamaktadır; ekran görüntüsünde yalnızca toplam veri boyutu belirtilmektedir.

TMT Clam Dredger hakkında bilgi

TMT Marine Terminal, Amerika Birleşik Devletleri'nin New Jersey eyaletinde faaliyet gösteren bir denizcilik ve imalat şirketidir. Şirket, özellikle deniz tarağı (surf clam) hasadı ve bu deniz ürünlerinin işlenmesi konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel riskler

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin kurumun operasyonel süreçlerine veya çalışanlarına ait hassas bilgileri barındırması muhtemeldir. Şirketin Amerika Birleşik Devletleri merkezli olması, sızıntının eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında ciddi hukuki riskler doğurabileceğine işaret etmektedir.

Veri sızıntıları sadece kurumun kendisini değil, aynı zamanda iş ortaklarını ve müşterilerini de doğrudan etkileyebilir. Bu tür durumlarda, kurumun müşterileri veya iş ortakları kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilirler. Grubun geçmişteki faaliyetleri, bu tür veri ifşalarının kurumsal itibar kaybına yol açabileceğini ve tedarik zinciri güvenliğini tehlikeye atabileceğini göstermektedir.

Bu tür tehditlere karşı kurumların, veri sızıntısı durumunda hukuki yükümlülüklerini yerine getirmeleri, siber güvenlik protokollerini güçlendirmeleri ve paydaşlarını bilgilendirmeleri kritik önem taşır. Özellikle üretim ve denizcilik gibi tedarik zinciriyle iç içe olan sektörlerde, siber güvenlik açıklarının kapatılması operasyonel süreklilik için hayati bir gerekliliktir.

Siber saldırılara karşı genel savunma yaklaşımları

Modern siber saldırı yöntemlerine karşı savunma stratejileri, sadece teknik önlemlerle sınırlı kalmamalıdır. Kurumların, verilerin şifrelenmesi, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli yedekleme stratejileri gibi temel güvenlik katmanlarını sürekli olarak denetlemeleri gerekmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, insan faktöründen kaynaklanabilecek riskleri azaltmada en etkili yöntemlerden biridir.

Veri sızıntısı iddiaları karşısında kurumların, sızıntının kapsamını belirlemek için kapsamlı adli bilişim incelemeleri yapmaları ve olası hukuki süreçler için hazırlıklı olmaları önerilmektedir. Unutulmamalıdır ki, fidye yazılımı saldırıları sadece bir veri kaybı değil, aynı zamanda bir itibar ve güven kaybı meselesidir.