Bitgo, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 14 Şubat 2026

İtalya merkezli teknoloji firması Bitgo, Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasına konu oldu. Grup, kurumun sistemlerine sızdığını ve çeşitli belgeleri ele geçirdiğini öne sürerek Bitgo'yu hedef aldığını duyurdu.

Saldırı iddiası ve yaşanan olay

Inc Ransom grubu, 14 Şubat 2026 tarihinde Bitgo kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı açıklamada, kurumun bilgi sistemlerine yetkisiz erişim sağladıkları ve bu sayede çeşitli belgeleri ele geçirmeyi başardıkları öne sürülmektedir. İlanda, Bitgo'nun ticari faaliyet alanına dair bilgiler paylaşılırken, sızıntının içeriğine dair görsel önizlemeler de siber suçlular tarafından kamuoyuna sunulmuştur.

Fidye yazılımı gruplarının bu tür eylemleri, genellikle çifte gasp stratejisi olarak bilinen bir yöntemle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve yasal risk faktörü haline gelir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun sistemlerine ait olduğu iddia edilen çeşitli dokümanların önizlemelerini içermektedir. Bu önizlemeler, sızıntının kapsamı hakkında görsel bir kanıt olarak sunulmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Teknik belgeler
• Sözleşmeler
• Operasyonel dokümanlar

Paylaşılan görsellerde, kurumun işleyişine dair kritik öneme sahip olabilecek teknik detaylar, hukuki metinler ve günlük operasyonel süreçleri içeren dosyaların bulunduğu görülmektedir.

Olayın olası etkileri ve risk değerlendirmesi

Bu siber güvenlik olayı, kurumun hassas verilerinin ifşa edilmesi riski nedeniyle oldukça ciddi sonuçlar doğurabilecek bir nitelik taşımaktadır. Bitgo'nun İtalya merkezli bir kuruluş olması, olayın hukuki boyutunu daha da kritik hale getirmektedir. Verilerin sızdırılması durumunda, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ağır yasal yaptırımlar ve idari para cezaları ile karşı karşıya kalınması muhtemeldir.

Saldırının yaratabileceği riskler sadece kurumsal düzeyle sınırlı kalmayabilir. Verilerin kamuya açık hale gelmesi, kurum çalışanları ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik risklerini beraberinde getirebilir. Ayrıca, bu tür sızıntılar kurumun ticari itibarı üzerinde kalıcı hasarlar bırakabilir ve operasyonel sürekliliği tehlikeye atabilir.

Sektörel savunma ve önleyici tedbirler

Teknoloji sektöründe faaliyet gösteren kurumların, bu tür karmaşık saldırılara karşı çok katmanlı bir savunma stratejisi izlemeleri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına kurumlar şu adımları dikkate almalıdır:

• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.
• Kritik verilerin şifrelenmesi ve anahtarların güvenli bir şekilde yönetilmesi.
• Sürekli izleme ve erken uyarı sistemlerinin devreye alınması.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, Inc Ransom grubunun bu iddiası, kurumun hem operasyonel hem de yasal süreçlerini doğrudan etkileyebilecek bir risk teşkil etmektedir.