aircotedivoire.com Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Güney Afrika
• Sektör: Ulaşım
• Duyuru tarihi: 19 Şubat 2026

Inc Ransom grubu aircotedivoire.com verilerini sızdırdığını iddia ediyor

Tehdit aktörü olarak bilinen Inc Ransom grubu, 19 Şubat 2026 tarihinde aircotedivoire.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grubun bu hamlesi, kurumun operasyonel altyapısını hedef alan bir siber saldırı gerçekleştirdiğine dair iddialarını desteklemek amacıyla yapılmış görünüyor. Söz konusu sızıntı ilanı, grubun kuruma yönelik gerçekleştirdiği saldırının bir parçası olarak kamuoyuna sunulmuştur.

Saldırı süreci ve iddia edilen olay

Yapılan açıklamalara göre, saldırının gerçekleştiği tarih 6 Şubat 2026 olarak belirtilmiştir. Inc Ransom grubu, bu tarihten itibaren kurumun sistemlerine sızdığını ve operasyonel faaliyetlerini etkileyen bir süreç başlattığını öne sürmektedir. Grubun bu tür eylemleri, genellikle kurumları baskı altına almak amacıyla kullanılan çifte gasp yönteminin bir parçası olarak görülmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu hem operasyonel kesinti hem de itibar kaybı ile karşı karşıya bırakmayı hedeflerler.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veri miktarı oldukça yüksek bir hacme sahiptir. İlgili sızıntı ilanında, kuruma ait yaklaşık 208,35 GB boyutunda verinin ele geçirildiği ifade edilmektedir. Ancak, sızdırıldığı iddia edilen verilerin spesifik türleri hakkında herhangi bir ayrıntı verilmemiştir; ilan kapsamında hangi dosya türlerinin veya hangi veri kategorilerinin sızdırıldığına dair bir bilgi sunulmamıştır.

• Sızdırıldığı iddia edilen verilerin türüne dair spesifik bir bilgi belirtilmemiştir.

Sektörel riskler ve olası sonuçlar

Havacılık sektöründe faaliyet gösteren bir kurum için bu tür bir veri sızıntısı, çok boyutlu riskler barındırmaktadır. Kurumun hassas operasyonel ve kurumsal verilerinin ifşa olması, müşteri gizliliğinin ihlali ve operasyonel sürekliliğin bozulması gibi ciddi sonuçlar doğurabilir. Verilerin sızdırılması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehditlere zemin hazırlayabilir.

Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları çerçevesinde yasal ve idari yaptırımlarla karşılaşması muhtemeldir. Bu tür durumlar, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi hukuki yükümlülükler ve itibar yönetimi zorlukları anlamına gelmektedir. Inc Ransom grubu, 2023 yılının ortalarından bu yana aktif olan ve benzer yöntemler kullanarak birçok kuruluşu hedef alan bir tehdit aktörüdür.

Kurumlar için genel savunma yaklaşımları

Bu tür fidye yazılımı saldırılarına karşı kurumların kapsamlı bir savunma stratejisi izlemesi kritik önem taşır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanılması, ağ segmentasyonu ve düzenli sızma testlerinin yapılması temel güvenlik adımları arasında yer alır. Ayrıca, verilerin şifrelenmiş halde saklanması ve yedekleme stratejilerinin düzenli olarak test edilmesi, olası bir saldırı durumunda operasyonel sürekliliğin korunmasına yardımcı olabilir. Tehdit istihbaratı takibi ve çalışanlara yönelik güvenlik farkındalığı eğitimleri de bu savunma katmanlarını güçlendiren unsurlardır.