Inglenorth.co.uk RansomHub fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Eylül 2024

İngiltere merkezli bir yıkım ve saha yönetimi firması olan Inglenorth.co.uk, RansomHub fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup tarafından yapılan duyuru, kurumun sistemlerine sızıldığını ve verilerin tehlikede olduğunu iddia etmektedir.

Saldırı iddiası ve sürecin işleyişi

RansomHub grubu, 5 Eylül 2024 tarihinde yayımladığı bir ilan aracılığıyla Inglenorth.co.uk kurumunu hedef aldığını kamuoyuna duyurdu. İlgili paylaşımda, saldırganların kurumun bilgi sistemlerine 30 Ağustos 2024 tarihinde erişim sağladığı öne sürülmektedir. Grubun bu eylemi, kurumun verilerini yayımlama tehdidinde bulunarak bir fidye talebi sürecini başlatmış olabileceğini göstermektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılır. Bu süreçte saldırganlar, elde ettikleri hassas verileri şantaj unsuru olarak kullanarak kurumdan maddi kazanç elde etmeyi hedeflerler. İlgili ilan, saldırının gerçekleştiğine dair iddialar içerse de, sürecin detayları hakkında henüz kesinleşmiş bir bilgi bulunmamaktadır.

Sızdırılan verilerin durumu

Saldırı sonrası yayımlanan ilan üzerinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır.

Kurum profili

Inglenorth, Birleşik Krallık merkezli bir şirket olup yıkım, söküm ve saha temizliği hizmetleri konusunda uzmanlaşmıştır. Şirket; endüstriyel, ticari ve konut projeleri için kapsamlı çözümler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Sızdırılan verilerin içeriği henüz netleşmemiş olsa da, çalışanlara veya müşterilere ait hassas bilgilerin ifşa olma ihtimali göz ardı edilmemelidir. Verilerin içeriği bilinmediği sürece, olası bir veri ihlalinin kapsamını belirlemek mümkün değildir.

Birleşik Krallık merkezli bir kuruluş olan Inglenorth için, olası bir veri ihlali durumu Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımları beraberinde getirebilir. Bu durum, kurumun hukuki ve regülatif sorumluluklarını da gündeme getirecektir.

Çifte gasp taktikleri ve ikincil riskler

RansomHub grubunun geçmiş faaliyetleri incelendiğinde, grubun verileri sızdırma veya satma amacıyla çifte gasp taktiklerini kullanma eğiliminde olduğu değerlendirilmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurmasıdır.

Bu tür saldırılar sonucunda kurumlar, sadece operasyonel aksaklıklarla değil, aynı zamanda ikincil risklerle de karşı karşıya kalabilirler. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklere karşı kurumların ve ilgili tarafların hazırlıklı olması kritik önem taşımaktadır. Bu tür saldırı senaryolarında, sızdırılan veriler daha sonra diğer siber suç faaliyetlerinde kullanılabilir.

Sektör genelinde bu tür riskleri azaltmak için kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini optimize etmeleri ve çalışan farkındalığını artırmaları önerilmektedir. Veri sızıntılarının etkilerini minimize etmek için düzenli yedekleme stratejileri ve hızlı müdahale planları hayati önem taşımaktadır.