megamtls.com Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 25 Şubat 2025

Inc Ransom grubu megamtls.com şirketini hedef aldı

İmalat sektöründe faaliyet gösteren ve Kanada merkezli olan megamtls.com, Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı duyuruya göre, şirkete ait olduğu iddia edilen veriler siber saldırı sonucu ele geçirilmiş ve kamuya açık bir platformda paylaşılmaya başlanmıştır.

Söz konusu sızıntı olayına ilişkin detaylar incelendiğinde, saldırganların 25 Şubat 2025 tarihinde bir ilan oluşturduğu görülmektedir. Bu ilanda, saldırının 31 Ocak 2025 tarihinde gerçekleştiği iddia edilmektedir. Tehdit aktörü olan Inc Ransom, bu sızıntıyı gerçekleştirmek için çifte gasp yöntemini kullandığını göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de ifşa ederek kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçladığı bir stratejidir. Bu yöntem, kurumun itibarını ve operasyonel sürekliliğini hedef alarak fidye taleplerinin karşılanması olasılığını artırmayı hedefler.

Saldırı kapsamında çalındığı iddia edilen veriler

Inc Ransom grubunun paylaştığı bilgilere göre, sızıntı kapsamında yaklaşık 20.2 GB boyutunda bir veri seti bulunmaktadır. Paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine dair kritik iletişim bilgilerinin ve yönetici isimlerinin açıkça yer aldığı görülmektedir. Bu verilerin içeriği, kurumsal işleyişin devamlılığı için kritik öneme sahip unsurlar barındırabilmektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Çalışan iletişim bilgileri
• Kurumsal operasyonel veriler

Söz konusu veri setinin içinde kurumsal yazışmaların ve operasyonel verilerin de bulunabileceği belirtilmektedir. Grubun bu tür verileri yayımlaması, kurumun ticari sırlarını ve iç işleyişini doğrudan tehlikeye atmaktadır.

Mega Metals hakkında genel bilgiler

Hedef alınan megamtls.com, Mega Metals olarak da bilinen ve titanyum geri dönüşümü konusunda uzmanlaşmış bir kuruluştur. Şirket, endüstriyel müşterilere titanyum ürünleri tedarik etmekte ve karmaşık geri dönüşüm süreçlerini yönetmektedir. Bu tür kritik üretim ve tedarik zinciri süreçlerini yöneten şirketler, operasyonel verilerinin güvenliği açısından yüksek risk altında bulunmaktadır.

Siber saldırıların sektörel ve yasal etkileri

Bu sızıntı olayı, kurumun çalışanları ve iş ortakları için ciddi riskler teşkil etmektedir. Sızdırılan iletişim bilgilerinin ve kurumsal verilerin, çalışanlara yönelik gelişmiş kimlik avı saldırılarında kullanılması muhtemeldir. Ayrıca, kurumun Kanada merkezli olması sebebiyle, sızıntının PIPEDA gibi veri koruma mevzuatları kapsamında yasal süreçleri tetiklemesi beklenmektedir. Veri koruma yasaları, bu tür ihlaller durumunda kurumların belirli bildirim yükümlülüklerini ve yasal sorumluluklarını beraberinde getirmektedir.

Saldırganların kullandığı yöntemler göz önüne alındığında, sızdırılan verilerin ikincil suç faaliyetlerinde kullanılması riski de bulunmaktadır. Ayrıca, Mega Metals gibi tedarik zincirinin önemli bir parçası olan şirketlerin uğradığı bu tür kesintiler, tedarik zinciri ortaklarını dolaylı olarak etkileyerek operasyonel güvenilirliği tehlikeye atabilir. Inc Ransom grubunun 2023 yılının ortalarından bu yana aktif olduğu bilinmektedir; bu durum, benzer yöntemlerin ve saldırı türlerinin sektördeki diğer oyuncular için de bir tehdit oluşturmaya devam edeceğini göstermektedir.

Bu tür tehditlere karşı kurumların, verilerini şifreleme, çok faktörlü kimlik doğrulama uygulamaları ve düzenli yedekleme stratejileri gibi savunma mekanizmalarıyla korumaları kritik önem taşımaktadır. Özellikle tedarik zinciri güvenliğinin sağlanması, operasyonel sürekliliğin korunması açısından hayati bir gerekliliktir.