callhci.com, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 1 Ekim 2025

Inc Ransom grubu callhci.com verilerini sızdırdığını iddia ediyor

ABD merkezli bir telekomünikasyon sağlayıcısı olan callhci.com, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun ağlarına erişim sağladığını ve kritik verileri ele geçirdiğini iddia ederek sızıntı sürecini başlattığını duyurdu.

Siber saldırı dünyasında yaygınlaşan sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandığı bir yöntemdir. Bu platformlarda bir kurumun listelenmesi, genellikle verilerin çalındığına ve fidye talebi karşılanmadığı takdirde verilerin kamuya açıklanacağına dair bir tehdit niteliği taşır.

Saldırı süreci ve iddia edilen olay

Inc Ransom grubu tarafından yapılan açıklamaya göre, saldırı süreci 29 Ağustos 2025 tarihinde kurumun ağlarına erişim sağlanmasıyla başladı. Grubun yaptığı duyuru ise 1 Ekim 2025 tarihinde gerçekleştirildi. Bu süreçte, saldırganların kurumun sistemlerine sızarak verileri dışarı aktardığı öne sürülmektedir.

Saldırganlar, gerçekleştirdikleri bu eylem sonucunda yaklaşık 89,49 GB boyutunda verinin sızdırıldığını iddia etmektedir. Ancak sızdırılan verilerin içeriğine dair henüz spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntüleri incelendiğinde, verilerin kurumun iş operasyonlarına dair bilgiler içerdiğine dair bir izlenim oluşmaktadır.

Sızdırılan veriler hakkında detaylar

Saldırganların paylaştığı bilgilere göre, ele geçirilen veri miktarı oldukça yüksek bir boyuta ulaşmıştır. Ancak sızıntı listesinde hangi veri türlerinin yer aldığına dair herhangi bir spesifik bilgi verilmemiştir.

• Sızdırılan verilerin içeriğine dair spesifik bir veri türü belirtilmemiştir.

Heritage Communications hakkında

Hedef alınan callhci.com, Heritage Communications olarak da bilinmektedir. Şirket, Arkansas ve Batı Tennessee bölgelerindeki işletmelere hizmet veren bir B2B telekomünikasyon sağlayıcısıdır. NEC tabanlı bulut ve yerleşik VoIP hizmetleri sunan kurum, 30 yılı aşkın deneyimiyle ölçeklenebilir ve özelleştirilebilir iletişim çözümleri üzerine odaklanmaktadır.

Saldırının olası etkileri ve sektörel riskler

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp yöntemi, sızdırılan verilerin fidye ödenmemesi durumunda ya kamuya açık hale getirilmesi ya da karanlık ağlarda satışa sunulması riskini beraberinde getirmektedir. Bu durum, kurumlar için hem itibar kaybı hem de doğrudan finansal riskler oluşturmaktadır.

Telekomünikasyon sektöründe faaliyet gösteren bir kurumun hedef alınması, müşteri iletişim verilerinin ve ticari sırların ifşa olması gibi ciddi riskleri tetikleyebilir. Bu tür sızıntılar, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik tehditlerine de yol açabilir. Ayrıca, ABD merkezli bir kuruluş olması sebebiyle, meydana gelen bu ihlal eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki sorumluluklar doğurabilir.

Sektörel bazda bakıldığında, telekomünikasyon gibi kritik altyapı hizmeti sunan şirketlerin, ağ güvenliğini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve sızma testlerini düzenli olarak gerçekleştirmeleri büyük önem taşımaktadır. Siber saldırganların karmaşık yöntemlerine karşı proaktif bir savunma stratejisi izlenmesi, bu tür veri sızıntılarının etkilerini minimize etmek için temel bir gerekliliktir. Mevcut durumda, Inc Ransom grubu hakkında kamuya açık bilgi miktarı oldukça sınırlıdır.