Sacred Heart Community Service incransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Haziran 2024

Sacred Heart Community Service, incransom adlı fidye yazılımı grubunun sızıntı sitesinde yer alarak bir veri ihlali iddiasına konu olmuştur. Profesyonel hizmetler sektöründe faaliyet gösteren kurumun, söz konusu grup tarafından hedef alındığı öne sürülmektedir.

Saldırı iddiası ve yöntemi

Tehdit aktörü olarak bilinen incransom, 20 Haziran 2024 tarihinde Sacred Heart Community Service kurumunu kendi sızıntı sitesine eklemiştir. Grup, söz konusu saldırının 13 Haziran 2024 tarihinde gerçekleştirildiğini iddia etmektedir. Yapılan iddiaya göre, saldırganlar kuruma yönelik operasyonlarını çifte gasp yöntemiyle yürütmüşlerdir.

Çifte gasp yöntemi, siber suçluların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de kurumun kamuoyuna karşı itibarını sarsmak veya şantaj yapmak amacıyla kullanmalarını içeren bir taktiktir. Bu yöntem, saldırganların elindeki verileri sızdırma tehdidiyle kurumu daha fazla baskı altına almalarına olanak tanımaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından gerçekleştirildiği öne sürülen veri sızıntısına ilişkin olarak, sızdırılan verilerin türü veya içeriği hakkında herhangi bir ekran görüntüsü ya da detaylı bilgi paylaşılmamıştır. Bu durum, sızıntının kapsamı ve niteliği hakkında şu an için net bir tablo çizilmesini engellemektedir.

Kurumun faaliyet alanı

Sacred Heart Community Service, profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluştur. Bu tür kurumlar, toplumsal yapı içerisinde çeşitli hizmetler sunarak belirli bir görev tanımı çerçevesinde hareket etmektedir.

Olayın olası etkileri ve değerlendirme

incransom grubu, 2023 yılı ortalarından bu yana çifte gasp taktiklerini kullanarak faaliyet gösteren bir yapı olarak bilinmektedir. Grubun geçmişteki faaliyetleri incelendiğinde, ele geçirilen verilerin kamuya açık bir şekilde yayımlanması veya karanlık ağlarda satılması ihtimalinin bulunduğu görülmektedir.

Kurumun verilerinin gerçekten sızdırılmış olması durumunda, bu durumun çok boyutlu riskler doğurabileceği değerlendirilmektedir:

• Yasal süreçler: Verilerin ihlali, kişisel verilerin korunması mevzuatı ve ilgili eyalet yasaları kapsamında çeşitli yasal süreçlerin tetiklenmesine neden olabilir.
• İkincil riskler: İlgili verilerin üçüncü tarafların eline geçmesi, kurum bünyesindeki bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir.
• Toplumsal güven: Kurumun sunduğu sosyal hizmetler göz önüne alındığında, hassas bilgilerin ifşa edilmesi toplumsal güven üzerinde olumsuz etkiler meydana getirebilir.

Bu tür siber saldırılar karşısında kurumların veri koruma protokollerini sürekli güncellemeleri ve siber güvenlik altyapılarını güçlendirmeleri büyük önem taşımaktadır. Özellikle sosyal hizmetler gibi hassas veri işleyen sektörlerde, verilerin güvenliği hem yasal uyumluluk hem de toplumsal güvenin korunması açısından kritik bir öneme sahiptir.