Arban & Carosi kurumuna yönelik Inc Ransom saldırısı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Nisan 2026

Inc Ransom grubu Arban & Carosi şirketini hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, 30 Nisan 2026 tarihinde yaptığı bir duyuru ile Amerika Birleşik Devletleri merkezli Arban & Carosi şirketini hedef aldığını açıkladı. Grup, söz konusu siber saldırı sonucunda şirkete ait 1TB boyutunda verinin ele geçirildiğini ve kurumun ihmali nedeniyle bu sızıntının gerçekleştiğini iddia etmektedir.

Saldırganlar, sızıntı sitesi üzerinden yaptıkları paylaşımlarda, ele geçirdikleri verilerin tamamının bir hafta içerisinde kamuya açık hale getirileceği yönünde tehditlerde bulunmaktadır. Bu tür durumlar, fidye yazılımı saldırılarında sıkça rastlanan ve kurumları hem operasyonel hem de itibari açıdan zor durumda bırakan süreçlerin bir parçasıdır.

Saldırganların iddiaları ve sızdırılan veriler

Inc Ransom grubu, Arban & Carosi'ye ait verilerin ele geçirilme sürecinin tamamen şirketin kendi ihmallerinden kaynaklandığını öne sürmektedir. Grubun iddialarına göre, sızdırılan veri seti oldukça geniş bir kapsamı kapsamaktadır. Paylaşılan ekran görüntüleri ve grup açıklamaları incelendiğinde, sızdırıldığı iddia edilen verilerin içeriği hakkında şu detaylar öne çıkmaktadır:

• Çalışanların isimleri ve görev tanımları
• Kişisel ve iş amaçlı kullanılan e-posta adresleri
• Telefon numaraları
• Sözleşmeler ve faturalar
• Gelir verileri
• Müşteri iletişim bilgileri ve proje detayları
• Kurum içi yazışmalar
• Teknik bina planları

Özellikle teknik bina planlarının sızdırıldığı iddiası, siber saldırının fiziksel güvenlik katmanlarına kadar uzanabileceğini göstermesi bakımından kritik bir önem taşımaktadır.

Arban & Carosi hakkında

Arban & Carosi, Amerika Birleşik Devletleri'nin Virginia eyaleti merkezli olarak faaliyet gösteren, mimari prekast beton ürünlerinin tasarımı, üretimi ve montajı alanında uzmanlaşmış bir firmadır. Şirket, ticari ve kurumsal projeler için özel beton çözümleri sunarak profesyonel hizmetler sektöründe yer almaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu tür veri sızıntıları, kurumlar için çok boyutlu riskler barındırmaktadır. İlk olarak, çalışanların ve müşterilerin iletişim bilgilerinin sızdırılması, bu kişilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırılarının gerçekleştirilmesi riskini artırmaktadır. Teknik bina planlarının ele geçirilmesi ise sadece dijital bir sorun olmaktan çıkıp, fiziksel güvenlik zafiyetlerine yol açabilecek ve ulusal güvenlik boyutunda riskler oluşturabilecek bir boyuta ulaşabilmektedir.

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp taktikleri, verilerin yayımlanması tehdidiyle birleştiğinde, kurumun ticari itibarı ve operasyonel sürekliliği üzerinde ciddi baskı oluşturmaktadır. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının ardından ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Ayrıca, bu tür saldırılar tedarik zinciri üzerindeki etkileri ve üçüncü taraf riskleri açısından da geniş çaplı sonuçlar doğurabilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin gözden geçirilmesi gerektiğini hatırlatmaktadır. Organizasyonlar, siber saldırıların sadece veri kaybı değil, aynı zamanda operasyonel ve fiziksel güvenlik riskleri de getirdiğini göz önünde bulundurmalıdır.