Beacon Mutual Insurance, Inc Ransom grubu tarafından hedef alındı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 31 Ocak 2026

Inc Ransom fidye yazılımı grubu, Beacon Mutual Insurance şirketine ait olduğunu iddia ettiği 275 GB boyutundaki veriyi kendi sızıntı sitesinde yayımlayarak kurumun hedef alındığını duyurdu. Grup, siber saldırı sonucunda kurumun iç operasyonel dosyalarına ve hassas müşteri bilgilerine erişim sağladığını öne sürüyor.

Saldırı süreci ve grubun iddiaları

Saldırıya ilişkin iddialar, 31 Ocak 2026 tarihinde grubun sızıntı sitesinde yayımlanan bir duyuru ile kamuoyuna yansıdı. Inc Ransom grubu, gerçekleştirdiği bu siber operasyon sonucunda Beacon Mutual Insurance kurumuna ait kritik verileri ele geçirdiğini ve bu verilerin bir kısmını sızdırdığını iddia etmektedir. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun günlük işleyişini sağlayan iç operasyonel dosyalarına ve müşterilere ait çok sayıda hassas bilgiye ulaşıldığı belirtiliyor.

Fidye yazılımı saldırılarında sıkça rastlanan ve "çifte gasp" olarak adlandırılan yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kurumun itibarını zedelemek veya daha yüksek fidye taleplerinde bulunmak amacıyla sızdırmalarını içerir. Inc Ransom grubunun bu vakada da benzer bir strateji izleyerek verileri sızıntı sitesinde listelemesi, kurum üzerinde doğrudan bir baskı kurma amacı taşıdığını göstermektedir. Bu tür eylemler, siber suçluların veri sızıntısını bir pazarlık kozı olarak kullanma yönteminin tipik bir örneğidir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun sızıntı iddiasına konu olan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında kurumun finansal yapısına dair raporlar ve çalışanlara ait listeler yer almaktadır. Ayrıca, operasyonel süreçlerin bir parçası olan gizlilik sözleşmeleri, işçi tazminat talepleri ve sigorta poliçeleri gibi belgelerin de sızdırıldığı öne sürülmektedir. Bunların yanı sıra, bireylerin mahremiyetini doğrudan etkileyen tıbbi kayıtlar ve kişisel tanımlanabilir bilgiler de sızıntı kapsamındaki veriler arasında sayılmaktadır.

Sızıntı iddiasına göre etkilenen veri türleri şunlardır:

• Çalışan kişisel verileri
• Müşteri sigorta poliçeleri
• Finansal raporlar
• Tıbbi kayıtlar
• İşçi tazminat talepleri
• Kişisel tanımlanabilir bilgiler (PII)

Beacon Mutual Insurance hakkında

Beacon Mutual Insurance Company, Amerika Birleşik Devletleri'nin Rhode Island eyaleti merkezli bir sigorta şirketidir. Kurum, temel olarak Rhode Island içerisindeki işletmelere yönelik işçi tazminatı sigortası sağlama konusunda uzmanlaşmış bir kuruluş olarak faaliyet göstermektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun hem çalışanları hem de sigortalı bireyleri için ciddi riskler barındırmaktadır. Özellikle tıbbi kayıtlar ve kişisel tanımlanabilir bilgilerin (PII) açığa çıkması, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. Ayrıca, sızdırılan verilerin içeriği göz önüne alındığında, bu durumun ABD'deki sağlık ve veri gizliliği düzenlemeleri olan HIPAA gibi yasal çerçeveler kapsamında kurum üzerinde önemli bir yasal denetim baskısı oluşturabileceği değerlendirilmektedir.

Kurumun iç operasyonel belgelerinin ifşa edilmesi, ticari sırların kaybına ve buna bağlı olarak ciddi bir itibar kaybına yol açabilir. Sektörel bir perspektiften bakıldığında, sigorta şirketlerinin bünyelerinde barındırdıkları yüksek hacimli ve hassas kişisel veriler, bu tür tehdit aktörleri için kurumları oldukça cazip bir hedef haline getirmektedir. Bu tür riskleri azaltmak adına kurumların veri şifreleme, sıkı erişim kontrolleri ve kapsamlı siber güvenlik izleme sistemleri gibi savunma mekanizmalarına yatırım yapmaları kritik önem taşımaktadır.