Coop57, incransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: İspanya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 8 Nisan 2025

İspanya merkezli bir finansal hizmetler kuruluşu olan Coop57, incransom adlı bir fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. 8 Nisan 2025 tarihinde yapılan bir duyuruyla, grubun kurumun sistemlerinden veri elde ettiğini iddia ettiği bildirildi.

Olayın detayları

incransom olarak bilinen tehdit aktörü, Coop57 kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grup, 2025-04-08 tarihinde yaptığı bir açıklama ile verilerin kurumun sistemlerinden ele geçirildiğini öne sürdü. Söz konusu paylaşımda, kurumun operasyonlarına dair ekran görüntüleri ve sızdırıldığı iddia edilen dosyalara ait görsel örnekler de yer almaktadır.

Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını şantaj etmek amacıyla kullandığı platformlardır. Gruplar genellikle verileri yayımlayarak kurum üzerinde baskı kurmayı amaçlar. Bu süreçte, verilerin doğruluğu hakkında kesin bir bilgi olmasa da, paylaşılan ekran görüntüleri kurumun faaliyetlerine dair görsel kanıtlar sunmaktadır.

İddia edilen veriler

Yapılan duyuruda, farklı ülkelerin vatandaşlarına ait 12.000'den fazla kimlik ve pasaport bilgisinin ele geçirildiği iddia edilmektedir. Paylaşılan ekran görüntülerinde, çeşitli belgelere ait bulanıklaştırılmış örnekler görülmektedir. İddia edilen bu veriler şunları kapsamaktadır:

• Kimlik bilgileri
• Pasaport bilgileri

Coop57 kurumsal profili

Coop57, sosyal ve dayanışma ekonomisi ilkeleriyle faaliyet gösteren bir kooperatif finans kuruluşudur. Vatandaşların ve sosyal ekonomi aktörlerinin finansal ihtiyaçlarını karşılamayı amaçlayan bu kurum, mikrofinans organizasyonları ve federasyonlardan oluşan bir ağın parçası olarak alternatif ekonomik modeller geliştirmektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları için ciddi bir kimlik hırsızlığı riski oluşturabilir. İspanya'da faaliyet gösteren bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda GDPR kapsamında idari yaptırımlar gündeme gelebilir. Finansal hizmetler sektöründe faaliyet gösteren bir kurumun böyle bir veri ihlali yaşaması, müşteri güveni üzerinde de olumsuz etkiler yaratabilir.

Çifte gasp ve güvenlik riskleri

incransom grubunun kullandığı çifte gasp taktikleri, verilerin yayımlanmasıyla birlikte kurumun hedefli oltalama saldırılarına daha açık hale gelebileceğini göstermektedir. Bu tür durumlarda saldırganlar, ele geçirdikleri verileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Bu durum, kurumun dijital güvenliğini ve itibarını doğrudan tehdit etmektedir.

Finansal kuruluşların bu tür tehditlere karşı hazırlıklı olması kritik önem taşır. Veri ihlallerinin etkilerini azaltmak için kurumların çok faktörlü kimlik doğrulama, düzenli güvenlik denetimleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri gerekmektedir. incransom grubu hakkında kamuya açık olan bilgi düzeyi ise oldukça sınırlıdır.