iss-na.com, ThreeAM fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ThreeAM
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Mayıs 2025

ThreeAM olarak bilinen fidye yazılımı grubu, iss-na.com kurumuna ait verilerin sızdırıldığını iddia ederek bir ilan sayfası yayımladı. Grubun sızıntı sitesi üzerinden yaptığı bu duyuru, ilgili kurumun bir siber saldırıya maruz kaldığına dair iddiaları beraberinde getirdi.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak tanımlanan ThreeAM grubu, iss-na.com kurumunu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun 18 Şubat 2025 tarihinde bir siber olaya maruz kaldığı öne sürülmektedir. Bu iddiaya göre, saldırganlar kurumun sistemlerine erişim sağlamış ve verileri ele geçirmiştir. Grubun oluşturduğu ilan sayfası, kurumun verilerinin yayımlandığı iddiasını taşımaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurumun verileri internete sızdırılma riskiyle karşı karşıya bırakılarak fidye talebinde bulunulur. Bu tür olaylar, kurumların operasyonel süreçlerini doğrudan etkileyebilen karmaşık siber suç faaliyetleridir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin paylaşılan kaynaklar ve kayıtlar incelendiğinde, sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir detay bulunmamaktadır. İlan sayfasında veya kayıt bilgilerinde, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi yer almamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum hakkında bilgiler

Hedef alınan kurum olan Industrial Service Solutions, 2007 yılında kurulmuş bir kuruluştur. Şirket, çeşitli endüstriyel pazarlar için ekipman işleme, servis ve denetim hizmetleri sunmaktadır. Kurumun merkezi Houston, Teksas'ta bulunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Verilerin kamuya açık hale getirilmesi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

ThreeAM grubu hakkında mevcut olan bilgiler oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler ve temel motivasyonları hakkında kesin bir değerlendirme yapmak mümkün değildir. Bu tür durumlarda, sızdırıldığı iddia edilen verilerin kapsamını ve boyutunu tam olarak belirlemek amacıyla kurumların kapsamlı bir adli bilişim incelemesi başlatması önerilmektedir.

Siber saldırıların etkilerini azaltmak için kuruluşların güvenlik mimarilerini sürekli olarak gözden geçirmeleri, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir. Özellikle endüstriyel hizmetler sunan kurumlar için, operasyonel süreçlerin kesintiye uğramaması adına yedekleme stratejilerinin ve erişim kontrollerinin titizlikle yönetilmesi gerekmektedir.