lavi.co.il Inc Ransom fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Inc Ransom
• Ülke: İsrail
• Sektör: Teknoloji
• Duyuru tarihi: 18 Şubat 2025

Inc Ransom grubu lavi.co.il adlı kuruluşu hedef aldı

Inc Ransom fidye yazılımı grubu, 18 Şubat 2025 tarihinde yayımladığı bir duyuru ile İsrail merkezli lavi.co.il adlı kuruluşun verilerinin ele geçirildiğini iddia etti. Tehdit aktörü, söz konusu kuruluşun sistemlerinden elde edildiğini öne sürdüğü geniş kapsamlı bir veri setine sahip olduğunu belirtiyor. Grubun bu eylemi, siber suç dünyasında sıkça rastlanan veri sızıntısı ve şantaj yöntemlerinin bir parçası olarak görülüyor.

Saldırganlar, kuruma yönelik baskı oluşturmak amacıyla sızıntı sitesinde kuruluşun operasyonel detaylarına ve iletişim bilgilerine de yer verdi. Bu tür yöntemler, genellikle kurban üzerinde psikolojik baskı kurarak fidye taleplerinin karşılanmasını sağlamak amacıyla kullanılmaktadır. Tehdit aktörünün bu hamlesi, siber saldırganların sadece verileri çalmakla kalmayıp, aynı zamanda kurumun itibarını hedef alan stratejiler izlediğini göstermektedir.

Saldırganların iddia ettiği veri miktarı ve içerik detayları

Inc Ransom grubu tarafından yapılan açıklamada, ele geçirildiği iddia edilen verilerin boyutu ve dosya sayısı hakkında belirli rakamlar verilmiştir. Grubun iddialarına göre, sızdırıldığı öne sürülen veri seti şu detayları içermektedir:

• Toplam veri boyutu yaklaşık 93,2 GB olarak belirtilmiştir.
• Toplam dosya sayısı 119.128 adet olarak ifade edilmiştir.

Söz konusu ilanda, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir; yalnızca toplam dosya sayısı ve veri boyutu paylaşılmıştır. Verilerin tam olarak hangi tür dokümanlardan veya hangi hassas bilgilerden oluştuğu konusunda herhangi bir ayrıntı sunulmamıştır.

Kibbutz Lavi Hotel hakkında genel bilgiler

Hedef alınan lavi.co.il, İsrail'in kuzeyinde faaliyet gösteren bir konaklama işletmesidir. Kibbutz Lavi Hotel olarak bilinen bu kuruluş, konaklama ve otelcilik hizmetleri sunan bir işletme olarak hizmet vermektedir. Tesis, özellikle dini ve kültürel turizm odaklı bir otel olarak faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve sektör için değerlendirmeler

Inc Ransom grubunun uyguladığı çifte gasp yöntemleri, verilerin sızdırılmasının kurum üzerinde hem operasyonel hem de ciddi itibar kayıplarına yol açabileceğini göstermektedir. İsrail merkezli bir kuruluş olması nedeniyle, bu tür bir veri sızıntısı durumunda ilgili veri koruma mevzuatları çerçevesinde yasal yükümlülüklerin doğması muhtemeldir. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait bilgiler bulunuyorsa, bu veriler ikincil saldırılar veya kimlik hırsızlığı gibi suçlar için bir araç olarak kullanılabilir.

Grubun geçmişteki faaliyetleri incelendiğinde, bu tür veri sızıntılarının hedefli oltalama saldırılarını tetikleyebileceği görülmektedir. Ayrıca, bu durumun kurumun tedarik zinciri ortakları için de çeşitli riskler oluşturabileceği değerlendirilmektedir. Genel olarak, fidye yazılımı saldırılarında verilerin çalınması ve ardından ifşa edilmesi tehdidi, kurumların sadece sistemlerini korumasını değil, aynı zamanda veri sızıntısı sonrası yönetim planlarını da hazırlamasını zorunlu kılmaktadır.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, veri koruma protokollerinin ve erişim kontrollerinin gözden geçirilmesi adına önemli bir uyarı niteliğindedir. Özellikle turizm ve hizmet sektöründe faaliyet gösteren işletmelerin, müşteri verilerinin güvenliğini sağlamak adına çok katmanlı savunma mekanizmalarına odaklanmaları kritik önem taşımaktadır.