UNITE HERE! sendikası Inc Ransom fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 14 Eylül 2025

Amerika Birleşik Devletleri merkezli bir işçi sendikası olan UNITE HERE!, Inc Ransom fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, sendikaya ait verilerin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve kullanılan yöntemler

Inc Ransom grubu, sızıntı sitesi üzerinden yayımladığı bir ilanla UNITE HERE! kurumuna ait verileri ele geçirdiğini öne sürmüştür. Grup, bu süreçte çifte gasp yöntemi olarak bilinen taktiği uygulamaktadır. Bu yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı veya satılacağı tehdidini kullanarak kurumu baskı altına almayı hedeflemesiyle karakterize edilir. Söz konusu ilanda, kurumun yıllık gelirinin 78,8 milyon dolar olduğu bilgisine de yer verilmiştir.

Fidye yazılımı saldırılarında kullanılan bu çifte gasp stratejisi, kurumların operasyonel sürekliliğini sağlamak için ödeme yapmalarını zorunlu kılmayı amaçlayan tehlikeli bir saldırı türüdür. Saldırganlar, verilerin gizliliğini bir koz olarak kullanarak kurumun itibarını ve yasal sorumluluklarını hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Bununla birlikte, paylaşılan ekran görüntülerinde kurumun genel profili ve finansal bilgilerine atıfta bulunulduğu görülmektedir.

• Kurumun genel profili
• Finansal bilgiler

UNITE HERE! hakkında genel bilgiler

UNITE HERE, Amerika Birleşik Devletleri ve Kanada'da faaliyet gösteren geniş kapsamlı bir işçi sendikasıdır. Kurum, otel, gıda hizmetleri, çamaşırhane, depo ve kumarhane sektörlerinde çalışan yaklaşık 300.000 üyeyi temsil etmektedir. Sendika, 2004 yılında iki farklı işçi organizasyonunun birleşmesi sonucunda kurulmuştur.

Olası riskler ve sektörel değerlendirme

Inc Ransom grubu, 2023 yılının ortalarından bu yana aktif olan ve genellikle çifte gasp yöntemini benimseyen bir tehdit aktörüdür. Bu tür bir sızıntı iddiası, sendika üyelerinin kişisel verilerinin ve hassas operasyonel bilgilerin ifşa edilme riskini beraberinde getirebilir. Özellikle geniş bir üye tabanına sahip olan organizasyonlar için bu durum, kurum içi güvenin sarsılmasına ve ikincil saldırı risklerinin artmasına neden olabilir.

Kurumun Amerika Birleşik Devletleri'nde faaliyet göstermesi, olası bir veri ihlalinin eyalet düzeyindeki veri gizliliği yasaları ve sendikal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabileceğini göstermektedir. Ayrıca, sızan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Sektörel düzeyde, hassas verilerin korunması ve olası bir ihlal durumunda yasal uyumluluk süreçlerinin önceden planlanması, bu tür karmaşık saldırıların etkilerini azaltmada kilit rol oynamaktadır.