Softura verilerinin incransom grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 9 Mayıs 2024

Teknoloji sektöründe faaliyet gösteren Softura isimli şirketin verilerinin ele geçirildiği, incransom adlı fidye yazılımı grubu tarafından iddia edilmektedir. Grup, sızıntı sitesi üzerinden yaptığı duyuruyla şirkete ait verilerin sızdırıldığını öne sürmektedir.

Olayın detayları

incransom grubu, Softura'ya ait olduğunu iddia ettiği 120 GB boyutundaki veriyi kendi sızıntı sitesinde listelemiştir. Yapılan açıklamaya göre, grup fidye taleplerinin karşılanmaması durumunda söz konusu veri setinin tamamının kamuoyuna açıklanacağını belirtmektedir. İlgili duyuru 9 Mayıs 2024 tarihinde yayınlanmış olup, saldırının gerçekleştiği tarih ise 23 Nisan 2024 olarak kaydedilmiştir.

Saldırı türü olarak bilinen fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve ardından bu verileri yayımlamakla tehdit etmektedir. Bu yöntem, kurumlar üzerinde ciddi bir baskı oluşturmayı amaçlayan çifte gasp stratejisinin bir parçasıdır. Bu tür durumlarda, verilerin içeriğine dair ayrıntılı bilgi verilmesi veya sızıntının kanıtı olarak ekran görüntüsü paylaşılması yaygın bir uygulama olsa da, mevcut durumda sızan verilerin içeriğine dair herhangi bir detaylı bilgi veya görsel sunulmamıştır.

Sızdırılan veriler

Saldırganlar tarafından paylaşılan bilgilere göre sızdırılan verilerin kapsamı hakkında şu detaylar öne çıkmaktadır:

• Sızıntı listesinde sızdırılan veri türlerine dair herhangi bir detaylı bilgi belirtilmemiştir.

Grup, verilerin boyutunun 120 GB olduğunu beyan etmesine rağmen, hangi dosya türlerinin veya hangi spesifik verilerin içeride yer aldığına dair somut bir döküm paylaşmamıştır.

Softura hakkında

Softura, 25 yılı aşkın süredir yerel ve denizaşırı yazılım mühendisliği ekipleriyle proje geliştirme hizmetleri sunan bir teknoloji şirketidir. Sektörde deneyimli olan firma, ISO 27001 ve CMMI Seviye 3 sertifikalarına sahiptir. Bu sertifikasyonlar, şirketin belirli standartlarda yönetim ve kalite süreçlerine sahip olduğunu göstermektedir. Softura, müşterilerine ölçeklenebilir yazılım ekipleri ve uzman yetenek havuzu sağlayarak çeşitli projeler yürütmektedir.

Saldırının olası etkileri ve değerlendirme

incransom grubu, 2023 yılının ortalarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir tehdit aktörüdür. Softura'nın ISO 27001 ve CMMI Seviye 3 sertifikalarına sahip bir teknoloji firması olması, bu sızıntının kurumsal süreçler ve yürütülen müşteri projeleri üzerinde olumsuz etkiler yaratabileceğine işaret etmektedir.

Verilerin kamuya açık hale gelmesi durumunda, şirketin ABD merkezli olması sebebiyle ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Ayrıca, sızdırılan veriler arasında hassas müşteri bilgilerinin veya fikri mülkiyetin bulunması ihtimali, ikincil riskler olan hedefli oltalama ve tedarik zinciri saldırıları gibi tehditlere zemin hazırlayabilir.

Teknoloji şirketlerinin bu tür saldırılara karşı direnç kazanabilmesi için veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır. Özellikle tedarik zinciri güvenliğinin, müşterilerin ve iş ortaklarının korunması açısından hayati bir rol oynadığı unutulmamalıdır.