State Bar of Texas Inc Ransom grubunun hedefi oldu

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 9 Mart 2025

Inc Ransom adlı fidye yazılımı grubu, State Bar of Texas kurumuna ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Grubun yaptığı bu paylaşım, kurumun verilerinin sızdırıldığı iddiasıyla gerçekleştirildi.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Inc Ransom, 9 Mart 2025 tarihinde State Bar of Texas kurumunu kendi sızıntı platformunda yayımladı. Grup, kurumun verilerine erişim sağladığını öne sürmekte ve bu verileri 'part 1' başlığı altında listelemektedir. Yapılan bu ilanda, kuruma ait olduğu belirtilen bazı finansal veriler ve kurumsal bilgiler yer almaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını baskı altına almak için kullandığı yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, veri ihlalinin kamuoyuna duyurulması ve kurum üzerinde psikolojik baskı kurulması amacıyla yapılır. Söz konusu olayda grubun verileri belirli bir bölüm altında topladığı görülmektedir.

Sızdırıldığı iddia edilen veriler

İlanda sızdırıldığı iddia edilen verilerin spesifik türleri açıkça belirtilmemiştir; ancak paylaşılan ekran görüntüsünde 'part 1' şeklinde bir dosya dizini görülmektedir.

• Finansal veriler
• Kurumsal bilgiler

Saldırganların paylaştığı görsellerde dosya dizinleri yer alsa da, sızdırılan verilerin kapsamı ve tam içeriği hakkında henüz net bir ayrıntı sunulmamıştır.

State Bar of Texas hakkında

1939 yılında kurulan State Bar of Texas, Teksas Yüksek Mahkemesi'ne eyalette avukatlık yapma lisansına sahip avukatların denetiminde yardımcı olan resmi bir kurumdur. Kurumun merkezi Austin, Teksas'ta bulunmaktadır.

Olayın değerlendirilmesi ve sektörel etkiler

Bu olay, Inc Ransom grubunun çifte gasp yöntemini kullanarak kurumu baskı altına almaya çalıştığını göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumu iki farklı koldan baskı altına almasıdır. Inc Ransom, 2023 ortasından bu yana faaliyet gösteren ve bu tür yöntemleri kullanan bir grup olarak bilinmektedir.

Kurumun avukatları denetleyen bir yapı olması nedeniyle, sızan verilerin avukatların kişisel bilgileri veya hassas hukuki süreçleri içerme olasılığı bulunmaktadır. Bu durum, ABD'deki eyalet düzeyindeki veri koruma mevzuatları ve mesleki gizlilik kuralları açısından hukuki sonuçlar doğurabilir. Ayrıca, sızan bilgiler kimlik hırsızlığı veya hedefli oltalama saldırıları için bir zemin oluşturabilir.

Kamu hizmetleri ve denetleyici kurumlar gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler büyük riskler taşımaktadır. Bu tür saldırılara karşı savunma stratejileri arasında güçlü kimlik doğrulama yöntemleri, düzenli veri yedekleme ve ağ trafiğinin sürekli izlenmesi gibi adımlar yer almaktadır. Veri sızıntılarının hukuki ve operasyonel sonuçlarını minimize etmek için kurumların veri koruma protokollerini sürekli güncellemesi kritik önem taşımaktadır.