Inc Ransom grubu Trylon TSF Inc. şirketini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 23 Kasım 2023

Inc Ransom adlı fidye yazılımı grubu, Trylon TSF Inc. şirketini kendi sızıntı portalında listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun yaptığı bu paylaşım, şirketin sistemlerine yetkisiz erişim sağlandığı ve çeşitli verilerin ele geçirildiği iddiasını beraberinde getirdi.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Inc Ransom, 23 Kasım 2023 tarihinde Trylon TSF Inc. şirketini sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu kurumun bilgi sistemlerine sızdığını ve bu sayede çeşitli verilere ulaştığını ileri sürmektedir. Yapılan duyuru sırasında, saldırganların kurumun faaliyet alanına yönelik bir vurgu yaptığı ve şirketin telekomünikasyon altyapı hizmetleri sağlayan operasyonlarına atıfta bulunduğu görülmektedir.

Fidye yazılımı saldırılarında görülen sızıntı siteleri, genellikle kurban olarak seçilen kurumları kamuoyuna duyurmak ve şantaj baskısını artırmak amacıyla kullanılır. Bu tür platformlarda yapılan listelemeler, saldırganların elde ettiklerini iddia ettikleri verileri kanıtlamak için ekran görüntüleri veya veri listeleri paylaşmasına da zemin hazırlayabilmektedir. Ancak bu tür iddialar, kurum tarafından doğrulanana kadar birer suçlama niteliği taşımaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan kaynaklar ve sızıntı sitesindeki mevcut kayıtlar incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, türü veya içeriği hakkında herhangi bir detaylı bilgi bulunmamaktadır. Kayıtlarda veya paylaşılan görsellerde, hangi veri türlerinin ele geçirildiğine dair somut bir veri seti sunulmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

Trylon TSF Inc., teknoloji sektöründe faaliyet gösteren ve özellikle telekomünikasyon altyapı hizmetleri alanında operasyonları bulunan bir kuruluştur.

Olası riskler ve değerlendirme

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas ticari sırlarının veya operasyonel verilerinin tehlikeye düşmüş olma ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurum üzerinde iki yönlü bir baskı kurmasını içerir.

Kurumun telekomünikasyon sektöründeki kritik rolü, olası bir veri ihlalinin sadece şirketi değil, aynı zamanda tedarik zinciri güvenliğini de doğrudan etkileyebileceğini göstermektedir. Altyapı hizmetleri sağlayan şirketlerde meydana gelen siber olaylar, geniş bir ekosistemi etkileme potansiyeline sahiptir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi farklı kötü niyetli faaliyetlerde kullanılması riski de bulunmaktadır.

Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, kurumun eyalet bazlı veri koruma yasaları ve bu kapsamdaki yasal bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Grubun 2023 yılının ortalarından bu yana aktif olduğu bilindiğinden, bu tür tehditlere karşı kurumların siber güvenlik önlemlerini sürekli olarak gözden geçirmeleri ve sızıntı durumunda etkilenen tarafları bilgilendirmeleri büyük önem arz etmektedir. Siber güvenlik stratejilerinin güncel tutulması, benzer saldırıların etkilerini minimize etmek adına kritik bir adımdır.