ThreeAM fidye yazılımı grubu icgad.com verilerini sızdırdığını iddia etti

• Fidye grubu: ThreeAM
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 25 Mayıs 2025

ThreeAM fidye yazılımı grubu, Interstate Commercial Glass and Door, Inc. şirketine ait verilerin sızdırıldığını iddia ederek ilgili verileri kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırı iddiası ve olay süreci

ThreeAM grubu, icgad.com alan adını sızıntı sitesinde listeleyerek kurumla ilişkili verilerin yayımlandığı iddiasında bulundu. Paylaşılan bilgilere göre, saldırının 21 Şubat 2025 tarihinde gerçekleştiği öne sürülmektedir. İlanda sunulan ekran görüntüsü incelendiğinde, verilerin 25 Mayıs 2025 tarihinde sızıntı sitesinde ilan edildiği görülmektedir. Söz konusu verilerin toplam boyutunun 15.83 MB olduğu belirtilmiştir. Ancak, bu saldırıyı gerçekleştirdiğini iddia eden grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler. Modern saldırı türlerinde, sadece verilerin şifrelenmesiyle yetinilmeyip, verilerin sızdırılmasıyla da şantaj yapıldığı görülmektedir. Bu durum, kurumun operasyonlarını durdurmanın yanı sıra, verilerin kamuya açıklanması tehdidiyle karşı karşıya kalmasına neden olur. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandığı temel platformlardır.

Sızdırılan verilerin içeriği

Sızıntı sitesinde paylaşılan ekran görüntüsüne dayanarak, sızdırılan verilerin içeriğine dair yalnızca belirli dizin isimleri ve dosya isimleri bilinmektedir. Verilerin tam içeriği ve kapsamı hakkında henüz detaylı bir bilgiye ulaşılamamıştır. Paylaşılan görsellerde yer alan dizinler şunlardır:

• Home
• Public
• Users
• files.txt

İlan edilen veriler arasında hangi spesifik veri türlerinin yer aldığına dair herhangi bir ayrıntı sunulmamıştır. Bu belirsizlik, sızıntının boyutunun ve etkilediği veri türlerinin tam olarak anlaşılmasını zorlaştırmaktadır.

İlgili kuruluş hakkında

Interstate Commercial Glass and Door, Inc., Kuzeybatı Ohio ve Güneydoğu Michigan bölgelerinde faaliyet gösteren bir cam ve doğrama alt yüklenicisidir. Şirket, temel olarak okullar, hastaneler ve ofis binaları için yürütülen yeni inşaat ve yenileme projelerinde uzmanlaşmış bir hizmet sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, söz konusu kuruluşun dijital varlıklarının yetkisiz bir erişime maruz kalmış olabileceğine işaret etmektedir. Sızdırılan verilerin içeriğinde çalışanlara veya müşterilere ait hassas bilgiler bulunması durumunda, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler doğurabilir. Özellikle hassas kişisel verilerin sızması, siber suçluların bu bilgileri daha sonra başka saldırılarda kullanmasına olanak tanıyabilir.

Kurumun faaliyet gösterdiği Amerika Birleşik Devletleri bölgesindeki eyalet yasaları ve veri koruma düzenlemeleri uyarınca, bu tür bir veri ihlali durumunda resmi bildirim yükümlülüklerinin doğması muhtemeldir. Ayrıca, sızdırılan bilgilerin diğer tehdit aktörleri tarafından kötü niyetli amaçlarla kullanılması ve kurumun ticari itibarının zarar görmesi gibi ikincil riskler de söz konusudur.

Benzer sektörlerde faaliyet gösteren organizasyonların, bu tür risklere karşı dijital varlıklarını korumak adına savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin izlenmesi ve düzenli veri yedekleme stratejilerinin uygulanması, bu tür siber olayların etkilerini azaltmada önemli rol oynayabilir. Veri sızıntılarının operasyonel süreklilik ve güven üzerine olan yıkıcı etkilerini minimize etmek için proaktif bir güvenlik yaklaşımı benimsenmesi gerekmektedir.