Inclinator, Play ransomware grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Play
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 8 Kasım 2023

Play ransomware grubu, Amerika Birleşik Devletleri merkezli bir imalat firması olan Inclinator'ı kendi sızıntı sitesinde listeleyerek, şirkete ait verilerin tehlike altında olduğunu iddia etti.

Saldırı iddiası ve süreç

Tehdit aktörü olarak bilinen Play grubu, 8 Kasım 2023 tarihinde Inclinator'ı sızıntı sitesine eklediğini duyurdu. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu sayede çeşitli verileri ele geçirdiğini öne sürüyor. İlgili duyuru incelendiğinde, verilerin kamuya açık hale getirilmesi öncesinde bir geri sayım sürecinin başlatıldığı görülmektedir. Bu tür geri sayım yöntemleri, siber suçlular tarafından kurban üzerinde psikolojik baskı kurmak ve müzakere sürecini hızlandırmak amacıyla sıklıkla kullanılan yöntemler arasındadır.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, kurumun hassas bilgilerinin tehlikeye girdiği iddia edilmektedir. Grubun iddiasına göre, sızdırılan veriler arasında şu tür dokümanlar yer almaktadır:

• Müşteri belgeleri
• İnsan kaynakları kayıtları
• Bütçe verileri
• Kimlik bilgileri
• Vergi dokümanları

Bu verilerin içeriği, kurumun hem operasyonel hem de finansal süreçlerine dair kritik bilgiler barındırmaktadır.

Inclinator hakkında

Inclinator Company, konut tipi dikey ulaşım çözümleri konusunda uzmanlaşmış bir Amerikan şirketidir. 1920'li yıllardan bu yana faaliyet gösteren kurum; ev asansörleri, dikey platform asansörleri ve tekerlekli sandalye asansörleri tasarımı ve üretimi üzerine yoğunlaşmaktadır.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu siber güvenlik olayı, kurumun hassas verilerinin üçüncü tarafların eline geçmesiyle sonuçlanabilecek ciddi riskler taşımaktadır. Söz konusu verilerin sızdırılması, hem çalışanlar hem de müşteriler için kimlik hırsızlığı riskini beraberinde getirmektedir. Ayrıca, ABD merkezli bir kuruluş olan Inclinator'ın, eyalet düzeyindeki veri ihlali bildirim yasaları ve çeşitli sektörel düzenlemeler kapsamında yasal sorumluluklarla karşı karşıya kalması muhtemeldir.

Play grubunun, kurbanlarını hem sistemlerini kilitleyerek hem de verileri sızdırma tehdidiyle korkutarak baskı altına alan çifte gasp taktikleriyle tanındığı bilinmektedir. Bu durum, kurumun operasyonel sürekliliğini koruması üzerinde doğrudan bir baskı oluşturmaktadır. Sızan verilerin gelecekte hedefli oltalama saldırılarında bir araç olarak kullanılması ve kurumun ticari itibarına zarar vermesi gibi ikincil riskler de söz konusudur. Bilinen kaynaklar incelendiğinde, bu grup hakkında kamuya açık verilerin sınırlı olduğu görülmektedir.

Bu tür olaylar, imalat sektöründeki diğer kuruluşlar için de önemli dersler içermektedir. Veri sızıntılarını önlemek adına kurumların ağ güvenliği, erişim kontrolleri ve düzenli yedekleme stratejileri gibi konularda dikkatli olmaları kritik önem taşımaktadır. Veri ihlali durumlarında ise hızlı müdahale ve yasal uyumluluk süreçlerinin yönetilmesi, olası zararları minimize etmek adına büyük önem arz etmektedir.