Storck-Baugesellschaft mbH, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ekim 2024

Almanya merkezli faaliyet gösteren inşaat firması Storck-Baugesellschaft mbH, Inc Ransom adlı fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuru, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğini ve verilerin ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

Inc Ransom fidye yazılımı grubu, Storck-Baugesellschaft mbH kurumuna ait verileri ele geçirdiğini iddia ederek bir ilan yayımlamıştır. Yapılan bu paylaşımda, grubun kurumun ticari faaliyetlerine dair detaylara sahip olduğu belirtilmiş ve tüm dosyalara erişim sağlandığı öne sürülmüştür. Söz konusu grup, 2023 yılı ortalarından bu yana faaliyetlerini sürdüren ve kurbanlarını baskı altına almak için çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun kamuoyuna ifşa etmekle tehdit etmelerine dayanmaktadır. Bu strateji, kurumlar üzerinde hem operasyonel sürekliliği bozmak hem de itibar kaybı yaratarak fidye ödemesini zorunlu kılmak amacıyla kullanılmaktadır.

Ele geçirilen veriler hakkında detaylar

Saldırıya konu olan verilerin içeriğine dair sızıntı sitesinde herhangi bir spesifik detay veya veri türü paylaşılmamıştır. Ancak grup, kurumun tüm dosyalarına erişim sağladığını iddia etmektedir.

• Sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

Storck-Baugesellschaft mbH hakkında

Storck-Baugesellschaft mbH, Almanya merkezli bir inşaat şirketidir. Şirket, özellikle ticari binaların ve mevcut yapıların yenilenmesi ile revitalizasyonu konusunda uzmanlaşmış bir yapıya sahiptir. Kurumun geçmişte KaDeWe, WILMA ve Deutsche Bank kuleleri gibi önemli renovasyon projelerinde yer aldığı bilinmektedir.

Risk değerlendirmesi ve sektörsel etkiler

Bu durum, kurumun ticari ve operasyonel verilerinin ifşa edilmesi riskini beraberinde getirebilir. Şirketin Almanya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşı karşıya kalınması muhtemeldir. Bu tür yasal süreçler, kurumlar için ciddi mali yükümlülükler doğurabilir.

Saldırının ikincil riskleri arasında, çalışanlara veya müşterilere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları ve ele geçirilen bilgilerin kötüye kullanılması yer almaktadır. Fidye yazılımı gruplarının kullandığı bu yöntemler, kurumun sadece dijital altyapısını değil, aynı zamanda güven zincirini de hedef almaktadır.

Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik öneme sahiptir. Özellikle inşaat ve profesyonel hizmetler gibi büyük ölçekli projelerin yürütüldüğü sektörlerde, operasyonel verilerin korunması iş sürekliliği açısından hayati bir rol oynamaktadır.