Blystone & Bailey, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 3 Şubat 2026

ABD merkezli bir finansal hizmetler firması olan Blystone & Bailey, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, kurumun kritik verilerine erişim sağlandığı ve bu verilerin sızdırılacağı iddia ediliyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörleri olan Inc Ransom grubu, Blystone & Bailey kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladıklarını duyurdu. Grubun iddialarına göre, saldırganlar kurumun müşteri tabanına, e-posta yazışmalarına ve finansal belgelere erişim sağladıklarını öne sürmektedir. Söz konusu sızıntı ilanı, 1 Şubat 2026 tarihinde gerçekleştiği belirtilen bir siber olayın ardından, 3 Şubat 2026 tarihinde yayımlanmıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığına dair bir kanıt olarak sunulur. Inc Ransom grubu, geçmiş faaliyetleri incelendiğinde, 2023 yılının ortalarından bu yana çifte gasp taktiklerini uygulayan bir tehdit aktörü olarak öne çıkmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumu hem operasyonel hem de itibar kaybı üzerinden baskı altına almasını içerir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, kurumun operasyonel süreçlerine dair çok sayıda hassas veri ele geçirilmiş durumdadır. İddia edilen sızıntının içeriğinde şu veri türlerinin bulunduğu belirtilmektedir:

• Müşteri verileri
• E-posta yazışmaları
• Finansal belgeler
• Denetim kayıtları

Saldırganların iddiaları doğrultusunda, bu verilerin kapsamı hakkında herhangi bir dosya sayısı veya veri boyutu bilgisi verilmemiştir. Verilerin içeriğine dair yapılan bu iddialar, kurumun işleyişine dair kritik bilgiler barındırabileceğini göstermektedir.

Blystone & Bailey hakkında

Blystone & Bailey, Amerika Birleşik Devletleri'nin Michigan eyaletinde faaliyet gösteren bir yeminli mali müşavirlik (CPA) firmasıdır. Kurum; denetim, vergi hazırlığı, bordro yönetimi, finansal planlama ve muhasebe gibi geniş bir yelpazede profesyonel hizmetler sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, bu durumun kurumun müşterileri için ciddi riskler oluşturabileceği değerlendirilmektedir. Özellikle müşteri verilerinin ve finansal belgelerin ele geçirilmesi, bu kişilerin kimlik hırsızlığına maruz kalmasına veya kendilerine yönelik çok daha gelişmiş ve hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir.

Kurumun ABD merkezli bir firma olması, olayın yasal boyutunu da kritik hale getirmektedir. Bu tür veri ihlalleri, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili finansal düzenlemeler kapsamında önemli yasal sonuçlar doğurabilir. Ayrıca, Blystone & Bailey'nin sunduğu denetim ve muhasebe hizmetlerinin niteliği, sızan verilerin üçüncü taraf tedarik zinciri risklerini tetikleyebileceğini göstermektedir. Finansal hizmetler sektöründeki bir firmanın verilerinin sızması, bu firmaya iş yapan diğer kurumlar ve bireyler için de bir güvenlik açığı riski yaratmaktadır.

Siber saldırganların geçmişteki davranış biçimleri, verilerin yayımlanmasının ardından ikincil gasp girişimlerinin artabileceğine işaret etmektedir. Finansal hizmetler sektöründe faaliyet gösteren kuruluşların, bu tür karmaşık saldırılara karşı veri şifreleme, sıkı erişim kontrolleri ve kapsamlı izleme mekanizmaları gibi savunma stratejilerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.