incocommercial.com Safepay grubunun hedefi oldu

• Fidye grubu: Safepay
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Kasım 2024

Safepay grubu incocommercial.com verilerini sızdırdığını iddia etti

Safepay olarak bilinen tehdit aktörü, 19 Kasım 2024 tarihinde incocommercial.com adlı kuruluşu kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kuruluşun sistemlerinden 210 GB boyutunda veri elde ettiğini iddia etmektedir. Yapılan bu duyuru, kurumun finansal durumuna dair bir notu da beraberinde getirmektedir.

Saldırı süreci ve iddia edilen veriler

Tehdit aktörü olan Safepay grubu, incocommercial.com'u sızıntı sitesinde listelerken kurumun 5 milyon dolar gelir elde ettiğine dair bir finansal bilgi paylaşmıştır. Bu durum, fidye yazılımı saldırılarında sıkça görülen, kurbanın finansal gücüne göre baskı kurma stratejisinin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriğine dair henüz detaylı bir bilgi sunulmamış olup, herhangi bir ekran görüntüsü paylaşılmamıştır. Liste kapsamında etkilenen veri türlerine dair özel bir tanımlama yapılmamıştır.

Kurum profili

Inco Commercial, Amerika Birleşik Devletleri merkezli bir profesyonel hizmetler şirketidir. Şirket, ticari gayrimenkul ve ilgili iş çözümleri alanında faaliyet göstermektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Safepay grubunun çifte gasp yöntemini kullandığı bilinmektedir. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri sızdırarak kurumu ifşa etmekle tehdit etmesini içerir. Bu tür senaryolarda, sızdırılan verilerin kurum çalışanları ve müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabileceği öngörülmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu veri sızıntısının eyalet bazlı veri koruma yasaları ve potansiyel yasal denetimler kapsamında incelenmesi gerekebilir. Verilerin kamuoyuna açıklanması, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve iş ortakları nezdinde güvenlik zafiyeti algısına yol açabilir. Safepay grubu hakkında kamuya açık bilgi sınırlı olduğundan, grubun operasyonel kapasitesi ve gelecekteki eylemleri hakkında kesin bir değerlendirme yapmak güçtür.

Sektörel güvenlik önlemleri

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber tehditler büyük risk teşkil etmektedir. Bu tür saldırılardan korunmak için kurumların aşağıdaki adımları izlemesi önerilir:

• Veri şifreleme yöntemlerinin hem dinlenme hem de iletim aşamasında uygulanması.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm kritik erişim noktalarında zorunlu tutulması.
• Düzenli olarak gerçekleştirilen yedekleme stratejileri ile verilerin izole edilmesi.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenli olarak verilmesi.

Sonuç olarak, siber saldırganların kullandığı yöntemlerin karmaşıklığı arttıkça, kurumların sadece teknik savunma değil, aynı zamanda yasal ve itibari risk yönetimi konusunda da hazırlıklı olması kritik önem taşımaktadır.