Service Avicole JGL, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 23 Kasım 2024

Kanada merkezli Service Avicole JGL firması, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, şirketin sistemlerine sızdığını ve çeşitli hassas belgeleri ele geçirdiğini iddia ederek kurumun verilerini sızıntı platformunda yayımladığını duyurdu.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu, 23 Kasım 2024 tarihinde yaptığı bir açıklama ile Service Avicole JGL kurumuna ait olduğunu öne sürdüğü verileri sızıntı sitesinde paylaştığını duyurdu. Grubun iddialarına göre, saldırganlar kurumun bilgi sistemlerine yetkisiz erişim sağlayarak çeşitli iç dokümanları ele geçirmeyi başardı. Paylaşılan duyuru, kurumun operasyonel süreçlerine dair dosyaların dışarı çıkarıldığına dair görsel kanıtlar içeren ekran görüntüleriyle desteklenmektedir.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda şantaj unsuru olarak kullanmak amacıyla çalmasını ifade eder. Bu yöntemde saldırganlar, verilerin sızdırılması tehdidiyle kurumdan fidye talep ederken, aynı zamanda verilerin kamuya açık paylaşılacağını söyleyerek baskıyı artırmayı hedeflerler. Söz konusu olayda da grubun bu tür bir taktik izlediği değerlendirilmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun operasyonel ve finansal yapısına dair kritik içeriklerin sızdırıldığını göstermektedir. Paylaşılan örnekler arasında kurumun işleyişiyle ilgili belgelerin yanı sıra, bireysel ve finansal hassasiyeti olan birçok veri türünün bulunduğu görülmektedir. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan verileri
• Finansal kayıtlar
• Kredi kartı bilgileri
• İş sağlığı ve güvenliği belgeleri

Bu verilerin içeriğinde, Quebec İş Sağlığı ve Güvenliği Kurulu (CSST) ile ilgili belgelerin, kullanıcı kimlik bilgilerinin, ödeme kayıtlarının ve kredi kartı bilgilerinin yer aldığı belirtilmektedir. Bu tür verilerin sızdırılması, hem kurumun ticari sırlarını hem de bireylerin özel bilgilerini doğrudan tehlikeye atmaktadır.

Service Avicole JGL hakkında

Service Avicole JGL, Kanada'nın Quebec eyaletinde faaliyet gösteren, kümes hayvancılığı sektörüne yönelik hizmetler ve ekipmanlar sağlayan bir şirkettir. Şirket, özellikle kanatlı hayvan yetiştiriciliği için teknik destek ve operasyonel çözümler sunma konusunda uzmanlaşmıştır.

Olası riskler ve değerlendirme

Inc Ransom grubunun kullandığı çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin kurum çalışanları ve iş ortakları üzerinde ciddi bir kimlik hırsızlığı riski oluşturabileceği öngörülmektedir. Özellikle kredi kartı ve finansal bilgilerin açığa çıkması, kurumun mali güvenliğini doğrudan tehlikeye atabileceği gibi, ikincil dolandırıcılık girişimlerine de zemin hazırlayabilir. Ayrıca, grubun geçmişteki faaliyetleri, ele geçirilen bu verilerin hedefli oltalama saldırılarında bir araç olarak kullanılabileceğine işaret etmektedir.

Hukuki boyutta ise, Kanada'nın veri koruma mevzuatı olan PIPEDA kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür olaylar, kurumun operasyonel sürekliliğini de ciddi şekilde aksatabilir. Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kuruluşların, veri koruma protokollerini güçlendirmesi, çalışanlarına yönelik farkındalık eğitimlerini artırması ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını devreye sokması kritik önem taşımaktadır.