SilentRansomGroup tarafından NCheng sızıntı sitesinde listelendi

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2025

SilentRansomGroup adlı fidye yazılımı grubu, NCheng adlı kuruluşu kendi sızıntı sitesinde listeleyerek kurumun verilerine erişim sağladığını iddia etti.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan SilentRansomGroup, 6 Mayıs 2025 tarihinde NCheng'i sızıntı sitesine ekleyerek bir veri sızıntısı iddiasında bulundu. Grubun yaptığı açıklamaya göre, söz konusu siber saldırı veya veri ele geçirme eylemi aslında 20 Mart 2025 tarihinde gerçekleşti. Bu durum, saldırının gerçekleştiği tarih ile sızıntı sitesinde ilan edildiği tarih arasında bir zaman farkı olduğunu göstermektedir.

Saldırıyı üstlenen grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu tür siber suç grupları, genellikle kurbanlarını baskı altına almak amacıyla verileri sızdırma tehdidini kullanmaktadır. Bu süreçte, siber saldırganlar genellikle verileri şifreledikten sonra, verilerin geri alınması için fidye talep ederken aynı zamanda verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini uygulamaktadırlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Bu durum, sızıntının kapsamı ve içeriği hakkında şu an için belirsiz bir tablo ortaya koymaktadır.

• Sızıntı iddiası kapsamında herhangi bir veri türü belirtilmemiştir.

NCheng hakkında genel bilgiler

NCheng LLP, 1989 yılında kurulmuş olan ve merkezi New York'ta bulunan bir mühendislik ve danışmanlık firmasıdır. Şirket, temel olarak yapısal mühendislik ve proje yönetimi hizmetleri sunmaktadır. Kurumun hizmet yelpazesi, öncelikli olarak kamu kurumları ve kar amacı gütmeyen kuruluşlar gibi geniş bir müşteri kitlesine hitap etmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, NCheng için hem operasyonel süreklilik hem de itibar yönetimi açısından ciddi riskler teşkil edebilir. Verilerin içeriği henüz doğrulanmamış olsa da, sızdırılan bilgilerin kişisel verileri veya ticari sırları içerip içermediği ihtimali mutlaka göz önünde bulundurulmalıdır. Bir veri ihlali yaşanması durumunda, kurumun maruz kalabileceği riskler sadece operasyonel süreçlerle sınırlı kalmayabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal bildirim yükümlülükleri doğabilir. Ayrıca, iddia edilen verilerin sızdırılması, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerine de yol açabilir.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için siber saldırılara karşı savunma stratejileri hayati önem taşımaktadır. Veri ihlallerini önlemek adına ağ güvenliğinin sıkılaştırılması, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli yedekleme protokollerinin uygulanması gibi temel adımlar kritik öneme sahiptir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri erişim yetkilerinin kısıtlanması, saldırıların etkisini azaltmada önemli rol oynar. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve verilerin gerçekliğini doğrulamaları gerekmektedir.