Xerox Corp, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 30 Aralık 2023

Inc Ransom grubu Xerox Corp için veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren Inc Ransom fidye yazılımı grubu, dünya çapında tanınan teknoloji devlerinden Xerox Corp kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grubun bu hamlesi, kurumun sistemlerine yönelik bir veri sızıntısı gerçekleştirildiği iddiasını beraberinde getirdi. Söz konusu iddia, grubun sızıntı sitesinde paylaştığı kanıtlar üzerinden kamuoyuna duyuruldu.

Olayın detayları ve grubun iddiaları

Tehdit aktörü olarak bilinen Inc Ransom, Xerox Corp'u sızıntı sitesinde listeleyerek bir veri ihlali yaşandığını ileri sürdü. Grup, iddiasını desteklemek amacıyla kurumun sistemlerinden ele geçirildiği öne sürülen çeşitli belgeleri bir kanıt paketi olarak paylaştı. Yapılan incelemelerde, bu ilanın 29 Aralık 2023 tarihinde oluşturulduğu ve 30 Aralık 2023 tarihinde güncellendiği görülmektedir. Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve kurbanlarını baskı altına almak için çifte gasp yöntemini kullanan bir fidye yazılımı grubudur.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri yayımlamakla tehdit ederek kurum üzerinde çift yönlü bir baskı kurmasını içerir. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek bir risk faktörüdür.

Sızdırıldığı iddia edilen verilerin kapsamı

Paylaşılan ekran görüntülerinde çeşitli kurumsal belgeler ve formlar yer almaktadır. Ancak, sızdırıldığı iddia edilen verilerin tam kapsamı, niteliği veya miktarı hakkında şu an için detaylı bir bilgi bulunmamaktadır. Sızıntı listesinde herhangi bir spesifik veri türü isimlendirilmemiştir.

Xerox Corp hakkında genel bilgiler

Xerox Corporation, dünya genelinde belge yönetimi çözümleri sunan çok uluslu bir teknoloji şirketidir. Şirket; masaüstü yazıcılar, çok işlevli yazıcılar, fotokopi makineleri ve dijital baskı sistemleri gibi geniş bir yelpazede donanım ve yazılım ürünleri geliştirmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, Xerox Corp üzerinde itibar kaybına ve operasyonel aksamalara yol açabilir. Sızan belgelerin içeriğine bağlı olarak, kurum çalışanlarına veya iş ortaklarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Özellikle hassas kurumsal verilerin ele geçirilmesi, siber saldırganların sosyal mühendislik yöntemlerini kullanarak daha geniş kapsamlı saldırılar düzenlemesine olanak tanıyabilir.

ABD merkezli bir kurum olması nedeniyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Ayrıca, grubun çifte gasp yöntemi kullanması, verilerin yayımlanması veya fidye talebiyle kurum üzerinde baskı oluşturabileceğine işaret etmektedir. Kurumun tedarik zinciri üzerindeki potansiyel etkilerinin de dikkatle değerlendirilmesi gerekmektedir.

Teknoloji sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek amacıyla sıfır güven mimarisi, sıkı kimlik doğrulama protokolleri ve kapsamlı ağ izleme sistemlerinin uygulanması önerilmektedir. Ayrıca, düzenli yedekleme stratejileri ve çalışanlara yönelik siber güvenlik farkındalık eğitimleri, bu tür karmaşık fidye yazılımı saldırılarının etkilerini azaltmada temel yapı taşlarıdır.