Pro Metals LLC, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 23 Kasım 2023

Inc Ransom adlı tehdit aktörü grubu, Pro Metals LLC şirketini kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, söz konusu kuruma ait verileri ele geçirdiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Tehdit aktörünün iddiaları ve olay süreci

Inc Ransom grubu, 23 Kasım 2023 tarihinde Pro Metals LLC şirketini sızıntı sitesinde yayımlamıştır. Yapılan bu duyuru ile grup, kuruma ait verileri ele geçirdiğini iddia etmiştir. Söz konusu tehdit aktörü grubu, siber saldırı operasyonlarında sıklıkla çifte gasp yöntemi olarak bilinen stratejiyi kullanmasıyla tanınmaktadır.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmasını içeren bir stratejidir. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin kamuoyuna sızdırılması ihtimali üzerinden fidye ödenmesi yönünde ek bir baskı oluşturmayı amaçlamaktadır.

Sızdırılan verilerin içeriği

Sızıntı ilanında paylaşılan verilerin içeriğine dair spesifik bir bilgi bulunmamaktadır. İlanda yer alan ekran görüntüsü incelendiğinde, yalnızca kurumun tarihçesine dair genel bilgiler yer aldığı görülmektedir.

• Veri türüne dair spesifik bir bilgi belirtilmemiştir

Kurum profili

Pro Metals LLC, 2007 yılında kurulmuş olan ve Kansas City, Kansas merkezli olarak faaliyetlerini sürdüren bir metal imalat şirketidir. Şirket, bünyesinde çeşitli metal işleme ve üretim hizmetleri sunmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel süreçlerinin aksamasına ve ticari sırların ifşa edilmesine yol açabilecek niteliktedir. Pro Metals LLC'nin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Saldırının yaratabileceği ikincil riskler arasında, sızdırılan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik hedefli oltalama saldırılarının gerçekleştirilmesi yer alabilir. Inc Ransom grubunun uyguladığı çifte gasp yöntemi, kurum üzerinde fidye ödenmesi yönünde yoğun bir baskı oluşturmayı hedeflemektedir.

Bu tür olaylar, üretim sektöründeki diğer kuruluşlar için de önemli dersler içermektedir. Benzer sektörlerde faaliyet gösteren şirketlerin, operasyonel sürekliliği korumak ve veri sızıntılarının yaratacağı ticari zararları minimize etmek adına siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır. Veri ihlallerine karşı hazırlıklı olmak, hem yasal yükümlülüklerin yerine getirilmesi hem de kurumsal itibarın korunması açısından hayati bir gerekliliktir.