Larc, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Ağustos 2024

Larc kurumunun Inc Ransom tarafından listelenmesi

Inc Ransom fidye yazılımı grubu, Larc isimli kuruluşun siber saldırıya uğradığını ve verilerin sızdırıldığını iddia ederek kurumun ismini kendi sızıntı platformunda paylaştı. Tehdit aktörlerinin bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen dijital şantaj faaliyetlerinin bir parçası olarak karşımıza çıkmaktadır.

Saldırganlar tarafından yapılan açıklamaya göre, kurumun sistemlerine erişim 24 Temmuz 2024 tarihinde sağlanmıştır. Ancak bu erişimin üzerinden geçen süreye rağmen, saldırganların sızıntı sitesinde paylaştığı bilgiler oldukça kısıtlıdır. İlgili ilan sayfasında, sızdırıldığı iddia edilen verilere dair herhangi bir örnek sunulmamış veya dosya içeriğine yönelik detaylı bir açıklama yapılmamıştır.

Saldırı süreci ve iddia edilen veriler

Saldırganların iddiaları incelendiğinde, Inc Ransom grubunun Larc kurumunu 22 Ağustos 2024 tarihinde sızıntı platformuna eklediği görülmektedir. Tehdit aktörleri, sistemlere giriş yaptıkları tarihi Temmuz ayının sonlarına tarihlendirirken, sızıntının kapsamı hakkında somut bir kanıt sunmamıştır. Mevcut ilan sayfasında, sızdırılan verilerin niteliğine dair herhangi bir bilgi paylaşılmamıştır. Ayrıca, paylaşılan ekran görüntülerinde de verilerin içeriğini detaylandıran herhangi bir görsel veya liste yer almamaktadır.

Veri sızıntısı iddialarıyla ilgili olarak şu noktalar dikkat çekmektedir:

• İlan edilen içerik hakkında herhangi bir veri türü ismi belirtilmemiştir.
• Sızdırılan dosyaların içeriğine dair bir liste sunulmamıştır.
• Verilerin boyutu veya miktarı hakkında bilgi verilmemiştir.

Bu durum, siber saldırganların kurum üzerinde psikolojik bir baskı oluşturmak için kullandığı tipik yöntemlerden biri olabilir. Veri içeriğinin belirsizliği, saldırının gerçek boyutunun anlaşılmasını zorlaştırmaktadır.

Larc organizasyon yapısı

LARC, toplumsal fayda odaklı çalışan bir atölyedir. Kurum, bireylere iş becerileri eğitimi sağlarken aynı zamanda çeşitli şirketler için paketleme, etiketleme, ayıklama ve montaj gibi taşeron işler üstlenmektedir. LARC'ın temel amacı, engelli veya dezavantajlı bireylere istihdam fırsatları sunarak bu kişilerin bir başarı duygusu kazanmalarına yardımcı olmaktır.

Siber güvenlik riskleri ve sektörel değerlendirme

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas verilerinin dışarı sızdırılmış olma ihtimali bulunmaktadır. Bu tür senaryolarda, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederler. Bu durum, kurum bünyesindeki çalışanların veya hizmet verilen iş ortaklarının kişisel verilerinin ifşa edilmesi riskini beraberinde getirmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri ihlalinin eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabileceğine işaret etmektedir. Bu tür durumlarda kurumların, çalışanlarını ve iş ortaklarını ikincil saldırı risklerine karşı bilgilendirmesi ve gerekli güvenlik önlemlerini ivedilikle uygulaması kritik önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarında verilerin sızdırılması, kurumların itibar kaybı ve yasal yaptırımlarla karşı karşıya kalmasına neden olabilir. Bu tür tehditlere karşı savunma stratejileri arasında güçlü kimlik doğrulama yöntemleri, düzenli yedekleme sistemleri ve veri şifreleme gibi teknik önlemler yer almaktadır. Inc Ransom grubu hakkında kamuya açık olan bilgi miktarı ise oldukça sınırlıdır.