ACS Accountancy incransom sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 16 Şubat 2026

ACS Accountancy, incransom olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef gösterilerek listelenmiş bulunuyor. Grup, söz konusu kuruma ait verileri ele geçirdiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürüyor.

Saldırı iddiası ve süreç

incransom grubu, ACS Accountancy kurumuna ait verileri ele geçirdiğini iddia ederek bu bilgileri sızıntı sitesinde yayımladığını duyurdu. Grup tarafından yapılan açıklamada, ele geçirilen tüm bilgilerin önümüzdeki hafta içerisinde paylaşılacağı ifade edildi. Bu süreçte saldırganlar, kurumun faaliyetlerine dair oldukları görülen çeşitli belge örneklerini görsel olarak paylaşarak iddialarını desteklemeye çalışıyor.

Siber saldırı dünyasında, fidye yazılımı gruplarının kullandığı bu yöntemler genellikle kurumlar üzerinde baskı kurmayı amaçlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve onları ödeme yapmaya zorlamak için kullandıkları dijital platformlardır. Gruplar, verilerin bir kısmını kanıt olarak göstererek kurumun prestijini ve operasyonel kabiliyetini hedef alırlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçlerine dair kritik belgelerin bulunduğu görülmektedir. Paylaşılan görsel örnekler, kurumun işleyişiyle doğrudan bağlantılı olan şu veri türlerini içermektedir:

• Muhasebe kayıtları
• Vergi beyannameleri
• Finansal tablolar

Bu tür hassas belgelerin sızdırılması, sadece verinin kendisiyle sınırlı kalmayıp, kurumun iş ortakları ve müşterileri üzerinde de geniş çaplı etkiler yaratma potansiyeline sahiptir.

Saldırının olası etkileri ve riskler

Bu olay, ACS Accountancy'nin müşterilerine ait hassas finansal verilerin ifşa edilme riskiyle karşı karşıya kalabileceğini göstermektedir. Kurumun finansal hizmetler sektöründe faaliyet gösteren bir yapı olması, sızıntının yaratacağı risklerin boyutunu daha da kritik hale getirmektedir. Sızıntı durumunda, müşterilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma olasılığı bulunmaktadır.

incransom grubunun sıklıkla uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun sadece verilerini kaybetmekle kalmayıp, aynı zamanda operasyonel sürekliliğinin de ciddi şekilde olumsuz etkilenmesi beklenebilir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemleri durdurmasını hem de verileri sızdırma tehdidiyle ek bir şantaj mekanizması kurmasını içerir.

Ayrıca, bu tür bir siber olay sonucunda kurumun tabi olduğu veri koruma mevzuatları kapsamında yasal yaptırımlarla karşılaşması ve ciddi bir itibar kaybı yaşaması gibi ikincil risklerin ortaya çıkması muhtemeldir. Finansal hizmetler gibi güvene dayalı sektörlerde, veri güvenliğinin ihlal edilmesi, kurumun piyasadaki konumunu ve müşteri güvenini sarsabilecek en önemli unsurlardan biridir.

Sektör genelinde bu tür riskleri azaltmak adına kurumların; çok faktörlü kimlik doğrulama sistemlerini uygulamaları, düzenli veri yedekleme stratejileri geliştirmeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri sızıntısı sonrası süreçlerde ise hızlı müdahale ve şeffaf bilgilendirme süreçleri, olası itibar kaybının yönetilmesinde temel rol oynamaktadır.