ChokChey Finance Inc Ransom grubunun sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Kamboçya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 2 Şubat 2026

Kamboçya merkezli bir mikrofinans kuruluşu olan ChokChey Finance, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grup, kurumun verilerinin ele geçirildiğine dair iddialarda bulundu.

Veri sızıntısı iddiası ve olay süreci

Inc Ransom grubu, 2 Şubat 2026 tarihinde ChokChey Finance kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu duyuru, kurumun ağlarına yetkisiz erişim sağlandığı ve bu erişim sonucunda çeşitli verilerin dışarı çıkarıldığı iddiasını içermektedir.

Saldırganlar, iddialarını desteklemek amacıyla kurumun finansal operasyonlarına ait olduğu öne sürülen çeşitli belgelerin ekran görüntülerini kamuya açık bir şekilde yayımladı. Bu tür eylemler, fidye yazılımı saldırılarının yaygın bir parçasıdır. Modern siber saldırganlar, sadece sistemleri şifrelemekle kalmayıp, aynı zamanda elde ettikleri verileri şantaj aracı olarak kullanmaktadırlar.

Sızdırılan verilerin içeriği

Yayımlanan ekran görüntüleri incelendiğinde, kurumun iç işleyişine dair birçok farklı belge türünün görsel örnekleri yer almaktadır. Bu belgeler, kurumun operasyonel süreçlerinin bir yansıması niteliğindedir. İddia edilen sızıntıda etkilenen veri türleri şunlardır:

• Finansal belgeler
• İdari belgeler
• İş tanımları
• Kurumsal yazışmalar

Bu tür verilerin sızdırılması, kurumun iç işleyişine dair kritik bilgiler barındırabileceği için operasyonel güvenliği doğrudan tehdit etmektedir.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu olay, kurumun müşterilerine ve çalışanlarına ait hassas verilerin ifşa olma riskiyle karşı karşıya kaldığını göstermektedir. ChokChey Finance bir finansal kuruluş olduğu için, sızan verilerin kötü niyetli aktörler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli yöntemlerde kullanılması muhtemeldir.

Saldırganların kullandığı yöntemler açısından bakıldığında, Inc Ransom grubunun çifte gasp taktiklerini benimsediği görülmektedir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep etmesi esasına dayanır. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da ciddi şekilde zedeleyebilir.

Ayrıca, kurumun Kamboçya'daki veri koruma mevzuatları ve finansal düzenlemeler çerçevesinde yasal yaptırımlarla karşılaşabileceği değerlendirilmektedir. Finansal sektördeki kurumlar için veri güvenliği, hem yasal bir zorunluluk hem de müşteri güveninin temel taşıdır.

Sektörel güvenlik ve savunma yaklaşımları

Finansal hizmetler sektöründeki kurumlar için bu tür tehditler, çok katmanlı bir savunma stratejisini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına ağ izleme, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri kritik öneme sahiptir. Verilerin dışarı çıkarılmasını engellemek için veri kaybı önleme sistemlerinin kullanılması önerilen yöntemler arasındadır.

Siber saldırganların veri sızıntısı yoluyla yürüttüğü şantaj faaliyetlerine karşı kurumların, kriz yönetimi planlarını hazır bulundurmaları ve veri koruma yasalarına tam uyum sağlamaları büyük önem taşımaktadır. Inc Ransom gibi, 2023 ortalarında ortaya çıkan ve çifte gasp yöntemini kullanan tehdit aktörleri, finansal kuruluşlar için sürekli bir tehdit oluşturmaya devam etmektedir.