INCOBEC, cloak fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: cloak
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Ağustos 2023

Kanada merkezli INCOBEC adlı kurum, cloak fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek veri sızıntısına uğradığı iddiasıyla karşı karşıya kalmıştır. Grup, söz konusu kurumun verilerini ele geçirdiğini ileri sürmektedir.

Saldırı iddiası ve cloak grubu

cloak fidye yazılımı grubu, 24 Ağustos 2023 tarihinde INCOBEC'i kendi sızıntı platformunda yayımlamıştır. Grubun iddiasına göre, kurumun verileri ele geçirilmiş ve sızıntı sitesinde ifşa edilmiştir. Ancak bu grup hakkında kamuya açık olarak mevcut olan bilgi miktarı oldukça sınırlıdır. Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, ödeme yapılmadığı takdirde verilerin sızdırılacağını belirterek kurumlar üzerinde baskı kurarlar. Bu durum, modern siber saldırı türlerinden biri olan çift şantaj yöntemine benzemektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Paylaşılan bilgilerde, hangi veri türlerinin veya ne kadar verinin etkilendiğine dair herhangi bir ayrıntı yer almamaktadır.

Kurum profili

INCOBEC, Kanada'nın Montreal şehrinde faaliyet gösteren bir kuruluştur. Şirket, temel olarak endüstriyel ve ticari sektörlere yönelik teknik ekipman, yedek parça ve profesyonel tedarik hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve itibar yönetimi açısından ciddi riskler oluşturabilir. Veri türlerinin belirsizliği nedeniyle, sızdırılan içeriğin kişisel veriler veya ticari sırlar olma ihtimali göz ardı edilmemelidir. Kurumun Kanada merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda PIPEDA mevzuatı kapsamında yasal süreçlerin tetiklenme ihtimali bulunmaktadır.

Verilerin kamuya açık hale gelmesi durumunda, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür durumlarda, siber güvenlik süreçlerinin güçlendirilmesi ve veri koruma protokollerinin gözden geçirilmesi kritik önem taşımaktadır. Sektörel bazda bakıldığında, tedarik zinciri ve teknik ekipman sağlayan şirketlerin veri güvenliği, operasyonel süreçlerin kesintisiz devam etmesi için hayati bir öneme sahiptir.

• Operasyonel süreklilik riskleri
• İtibar yönetimi zorlukları
• Yasal mevzuat uyumluluğu
• İkincil siber saldırı riskleri