US-Saudi Arabian Business Council incransom grubu tarafından hedef alındı

• Fidye grubu: incransom
• Ülke: Suudi Arabistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Mayıs 2024

incransom adlı fidye yazılımı grubu, US-Saudi Arabian Business Council kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumun siber saldırıya uğradığını duyurdu. Grubun sızıntı sitesinde yer alan ilana göre, kurumun gizli bilgilerine erişim sağlandığı ve taleplerin yerine getirilmemesi durumunda tüm belgelerin kamuoyuyla paylaşılacağı öne sürülüyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan incransom, US-Saudi Arabian Business Council'a ait verilerin sızdırıldığını 3 Mayıs 2024 tarihinde kendi sızıntı sitesinde ilan etti. Grubun iddialarına göre, bu siber saldırı 17 Nisan 2024 tarihinde gerçekleşti. Saldırganlar, kurumun sistemlerine sızarak çeşitli gizli bilgilere ulaştıklarını ileri sürüyorlar. Grubun uyguladığı yöntem olan çifte gasp taktikleri, verilerin şifrelenmesinin yanı sıra, ele geçirilen verilerin yayımlanması tehdidini de içeriyor. Bu durum, kurumun verileri geri alması için ödeme yapmaya zorlanması anlamına geliyor.

Saldırganlar, kurumun talepleri karşılamaması durumunda ele geçirdikleri tüm belgeleri internet üzerinden kamuoyuna açacaklarını açıkça belirtmiş durumdalar. Bu tür tehditler, siber suçluların kurbanlarını üzerlerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Ancak şu an için saldırıya ilişkin herhangi bir ekran görüntüsü veya somut kanıt paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, kurumun kritik işleyişine dair birçok farklı veri türünün ele geçirildiği iddia edilmektedir. İlanda yer alan bilgilere göre, sızdırılan veriler arasında şunlar bulunmaktadır:

• Finansal belgeler
• E-posta yazışmaları
• Anlaşmalar ve sözleşmeler
• Çalışanlara ait kişisel veriler

Söz konusu verilerin kapsamı hakkında herhangi bir dosya sayısı veya veri boyutu bilgisi verilmemiştir. Ayrıca, fidye yazılımı grubunun kurumdan talep ettiği herhangi bir fidye miktarı da belirtilmemiştir.

US-Saudi Arabian Business Council hakkında

US-Saudi Arabian Business Council, Amerika Birleşik Devletleri ve Suudi Arabistan arasındaki sınır ötesi ticaret ve yatırım anlaşmalarını kolaylaştıran bir kuruluştur. Şirketleri birbirine bağlayan ve danışmanlık hizmetleri sunan bu organizasyon, 30 yılı aşkın süredir iki ülke arasındaki ticari ilişkileri geliştirmek amacıyla faaliyet göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

incransom grubunun uyguladığı bu yöntemler, kurumun ticari itibarı ve operasyonel güvenliği üzerinde ciddi riskler oluşturabilir. Verilerin kamuoyuna sızması durumunda, kurumun ticari faaliyetlerinin aksaması ve güven kaybı yaşanması olasıdır. Özellikle çalışanlara ait kişisel verilerin ifşa edilmesi, bu kişilerin kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerle karşı karşıya kalmasına neden olabilir.

Kurumun ABD ve Suudi Arabistan arasındaki ticari faaliyetleri kolaylaştırma rolü göz önüne alındığında, sızdırılan sözleşmelerin ve iş yazışmalarının üçüncü taraflar için stratejik riskler barındırdığı değerlendirilmektedir. Bu tür siber olaylar, kurumun tabi olduğu veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine ve mevcut iş ortaklıklarının olumsuz etkilenmesine yol açabilir.

Bu tür siber saldırılarla mücadele etmek için kurumların veri koruma protokollerini sıkılaştırması, çalışanlarına yönelik farkındalık eğitimleri düzenlemesi ve ağ güvenliği önlemlerini artırması kritik önem taşımaktadır. Siber saldırıların etkilerini azaltmak için düzenli yedekleme sistemlerinin kullanılması ve erişim kontrollerinin sıkı tutulması genel güvenlik yaklaşımları arasında yer almaktadır.