sitro.com.au, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Avustralya
• Sektör: Üretim
• Duyuru tarihi: 16 Mart 2025

Inc Ransom fidye yazılımı grubu, sitro.com.au alan adını kullanan kurumun verilerini ele geçirdiğini iddia ederek ilgili kuruluşu kendi sızıntı platformunda listeledi. Grubun yaptığı bu açıklama, kurumun faaliyetlerine yönelik bir veri ihlali yaşandığı iddiasını beraberinde getirdi.

Saldırı iddiası ve grubun eylemleri

Inc Ransom grubu, sitro.com.au'yu sızıntı sitesine eklediğini resmi olarak duyurdu. Tehdit aktörleri, kurumun üretim faaliyetlerine ilişkin kritik verileri ele geçirdiklerini öne sürüyor. Grubun paylaştığı bilgilere göre, siber saldırganlar elde ettikleri bu verileri, taleplerinin yerine getirilmemesi durumunda ya kamuya açık bir şekilde yayımlayacaklarını ya da üçüncü taraflara satacaklarını belirterek kuruma yönelik bir tehdit oluşturuyor.

Bu tür olaylarda saldırganlar genellikle çifte gasp yöntemi olarak bilinen taktikleri kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Grubun 2023 yılının ortalarından bu yana aktif olduğu ve benzer yöntemleri kullanarak kurumları baskı altına almaya çalıştığı bilinmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun iç işleyişine dair çeşitli veri türlerinin sızdırıldığını göstermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Teknik belgeler
• İç yazışmalar
• Tablo verileri

Söz konusu verilerin içeriği hakkında yapılan incelemelerde, paylaşılan örnek dosyaların kurumun operasyonel süreçlerine dair dökümanlar, teknik dokümantasyonlar ve hesaplama içeren tablolar olduğu görülmektedir. Verilerin boyutu veya fidye talebi hakkında ise herhangi bir bilgi verilmemiştir.

Kurum profili

Hedef alınan kurum, Finetech bünyesinde faaliyet gösteren ve submikron kalıp bağlama ile gelişmiş SMD yeniden işleme ekipmanları üreten bir teknoloji şirketidir. Finetech, Ar-Ge aşamasından otomatik endüstriyel üretime kadar tüm süreçler için çeşitli çözümler sunan bir yapıya sahiptir.

Risk değerlendirmesi ve sektörel etkiler

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, iddia edilen bu veri ihlalinin kurumun fikri mülkiyet hakları ve operasyonel sürekliliği üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir. Avustralya'da faaliyet gösteren kurumun, yerel veri koruma mevzuatları uyarınca ilgili makamlara bildirim yapma yükümlülüğü doğabilir.

Verilerin yayımlanması, sadece hedef kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları ve müşterileri için de ikincil riskler yaratma potansiyeline sahiptir. Ayrıca, eğer sızdırılan veriler arasında çalışanlara ait bilgiler bulunuyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri artırabilir. Üretim sektöründe faaliyet gösteren kuruluşlar için bu tür durumlar, ticari sırların korunması ve üretim süreçlerinin güvenliği açısından kritik önem taşımaktadır.

Sektördeki diğer kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler arasında, veri şifreleme, düzenli yedekleme stratejileri, ağ segmentasyonu ve çalışan farkındalık eğitimleri gibi temel savunma adımları yer almaktadır. Veri sızıntısı vakalarında, ihlalin kapsamını belirlemek ve olası etkileri minimize etmek adına hızlı bir müdahale süreci hayati önem taşır.