Balfour Beatty Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2025

Inc Ransom fidye yazılımı grubu, 12 Ekim 2025 tarihinde yayımladığı bir ilanla, Balfour Beatty şirketine ait verilerin ele geçirildiğini iddia etmiştir. Grup, ilgili sızıntı sitesi üzerinden kurumun faaliyetlerine dair bazı bilgiler paylaşmış ve şirketi sızıntı listesine eklemiştir.

Saldırı iddiası ve olay süreci

Söz konusu olay, Inc Ransom grubunun sızıntı sitesinde paylaştığı bir duyuru ile gün yüzüne çıkmıştır. Grup, Balfour Beatty'e ait verilerin sızdırıldığını iddia ederek kurumun operasyonel faaliyetlerine dair bilgileri kendi platformunda paylaşmıştır. İlanın sisteme eklenme tarihi 12 Ekim 2025 olarak kaydedilmiştir. Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının kurbanlarını baskı altına almak amacıyla kullandıkları dijital platformlardır.

Fidye yazılımı saldırganları, genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını belirterek kurumu bu verileri kamuya açık platformlarda paylaşmakla tehdit ederler. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir spesifik detay verilmediği görülmektedir. Paylaşılan ekran görüntüsü yalnızca kurumun genel tanıtım bilgilerini içermektedir. İlan kapsamında sızdırılan verilerin türü, miktarı veya kapsamı hakkında herhangi bir bilgi sunulmamıştır.

Balfour Beatty hakkında

Balfour Beatty US, 1933 yılında kurulmuş olup merkezi Dallas, Teksas'ta bulunan ticari bir inşaat şirketidir. Şirket; inşaat yönetimi, genel müteahhitlik, maliyet danışmanlığı ve tasarım-inşa gibi çeşitli alanlarda hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Inc Ransom grubunun geçmişteki faaliyetleri ve uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas verilerinin ele geçirilmiş olması muhtemel bir senaryo olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip hem de verileri sızdırma tehdidiyle kurumu iki yönlü bir baskı altına alması esasına dayanır. Bu durum, kurumun operasyonel süreçlerinin aksamasına ve ciddi bir itibar kaybı yaşanmasına yol açabilir.

Veri ihlali durumunda ortaya çıkabilecek ikincil riskler arasında, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları yer alabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, yaşanabilecek olası bir veri ihlali, eyalet düzeyindeki veri koruma yasaları ve ilgili sektörel düzenlemeler kapsamında hukuki sorumluluklar doğurabilir.

Bu tür tehditlere karşı kurumların savunma stratejilerini sürekli güncellemeleri kritik önem taşımaktadır. Özellikle inşaat ve altyapı gibi karmaşık operasyonel süreçlere sahip sektörlerde, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi temel güvenlik adımları, saldırıların etkisini azaltmada önemli rol oynar. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, kurumun genel güvenlik duruşunu güçlendiren temel unsurlardan biridir.