cphcorp.com, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Eylül 2025

Mimarlık ve mühendislik alanında faaliyet gösteren cphcorp.com firması, Inc Ransom isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu listede, firmanın verilerinin ele geçirildiğine dair iddialar yer almaktadır.

Olayın detayları

Inc Ransom grubu, 4 Eylül 2025 tarihinde cphcorp.com kurumunu kendi sızıntı sitesine eklemiştir. Tehdit aktörü, söz konusu saldırı kapsamında kuruma ait yaklaşık 92.9 GB boyutunda veriyi ele geçirdiğini iddia etmektedir. Yapılan incelemelerde, saldırının 29 Temmuz 2025 tarihinde gerçekleştiği öne sürülmektedir.

Inc Ransom, 2023 yılının ortalarında ortaya çıkan bir fidye yazılımı operasyonudur. Bu grup, siber saldırılarında çifte gasp yöntemini benimsemektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep etmesi esasına dayanır. Bu strateji, kurumların sistemlerini geri getirme çabalarının yanı sıra, verilerin kamuoyuna açıklanması riskine karşı da baskı kurulmasını amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır; paylaşılan ekran görüntüsünde yalnızca toplam veri boyutu bilgisi yer almaktadır.

• 92.9 GB boyutunda veri

Kurum profili

CPH, kamu ve özel sektör projeleri için tasarım hizmetleri sunan tam kapsamlı bir mimarlık ve mühendislik firmasıdır. Şirket; mimarlar, çeşitli disiplinlerden mühendisler, planlamacılar ve çevre bilimcilerden oluşan multidisiplinli bir ekibiyle altyapı, ulaşım ve ticari tesis projeleri yürütmektedir.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler oluşturabilir. ABD merkezli bir firma olması nedeniyle, sızan veriler arasında kişisel verilerin bulunması durumunda eyalet bazlı veri ihlali bildirim yasalarının devreye girmesi beklenebilir. Verilerin yayımlanması, ikincil riskler olarak hedefli oltalama ve kimlik hırsızlığı faaliyetlerini tetikleyebilir.

Ayrıca, kurumun mimarlık ve mühendislik projeleri üzerindeki fikri mülkiyet haklarının da risk altında olabileceği değerlendirilmektedir. Bu tür siber güvenlik olayları, özellikle tasarım ve mühendislik gibi fikri mülkiyetin kritik önem taşıdığı sektörlerde, projelerin gizliliği ve ticari sırların korunması açısından ciddi tehditler oluşturmaktadır.

Bu tür durumlarda, siber saldırıların etkilerini azaltmak için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri sızıntılarının yarattığı itibar kaybı ve yasal yaptırımlardan kaçınmak için, siber güvenlik protokollerinin sürekli olarak gözden geçirilmesi ve güncellenmesi gerekmektedir.