Easterseals Arc of Northeast Indiana Inc Ransom grubunun hedefinde

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 10 Kasım 2025

Inc Ransom adlı fidye yazılımı grubu, Easterseals Arc of Northeast Indiana kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak kurumun adını listesine ekledi. Grup, kurumun sistemlerinden ele geçirildiğini öne sürdüğü çok büyük miktarda verinin sızdırıldığını iddia etmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Inc Ransom, 10 Kasım 2025 tarihinde kendi sızıntı platformu üzerinden Easterseals Arc of Northeast Indiana kurumunu kamuoyuna duyurdu. Grubun paylaştığı bilgilere göre, saldırı süreci kurumun sistemlerine yönelik gerçekleştirilen bir siber operasyon sonucunda gerçekleşti. Grubun bu ilanı, kurumun verileri hakkında siber suçluların iddialarını içeren bir kamuoyu açıklaması niteliği taşımaktadır.

Saldırganların iddialarına göre, kurumun dijital altyapısından 405 GB büyüklüğünde veri ele geçirilmiştir. Bu durum, siber suçluların kurum üzerinde ciddi bir baskı kurma amacı güttüğünü göstermektedir. Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verileri çalmak ve bunları sızdırmakla da tehdit ederek kurumlar üzerinde çift taraflı bir baskı kurmaya çalışırlar. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşa edilmesi riskiyle de karşı karşıya kalmasına neden olur.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere ve sızıntı sitesindeki verilere bakıldığında, ele geçirildiği iddia edilen veri hacmi 405 GB olarak belirtilmektedir. Ancak, sızıntı sitesinde yer alan ekran görüntülerinde verilerin içeriğine dair spesifik ayrıntılar bulunmamaktadır.

• Sızdırılan verilerin türüne dair (kişisel kayıtlar veya finansal veriler gibi) herhangi bir detay verilmemiştir.

Kurum profili

Easterseals Arc of Northeast Indiana, engelli bireylere ve ailelerine yönelik yaşam kalitesini artırıcı hizmetler, istihdam hazırlık programları ve sosyal destek faaliyetleri sunan bir sivil toplum kuruluşudur. Indiana'nın kuzeydoğusunda faaliyet gösteren kurum, bireylerin topluma katılımını güçlendirmeyi ve katılımcıların hayatlarını iyileştirmeyi amaçlamaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun hizmet verdiği engelli bireyler ve aileleri için ciddi gizlilik riskleri oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali, koruma altındaki sağlık bilgilerine ilişkin HIPAA gibi düzenlemeler kapsamında değerlendirilebilir. Bu tür düzenlemeler, hassas verilerin korunması konusunda çok sıkı standartlar getirmektedir.

Inc Ransom grubunun sıklıkla kullandığı çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması ihtimali bulunmaktadır. Bu durum, sadece kurumun kendisi için değil, hizmet aldığı hassas gruplar için de uzun vadeli tehditler yaratabilir. Ayrıca, kurumun operasyonel süreçlerinde meydana gelebilecek aksamalar, hizmet ağının genişliği nedeniyle dolaylı etkiler yaratma potansiyeline sahiptir.

Bu tür siber tehditlerle mücadele eden kuruluşlar için veri yedekleme stratejileri, ağ segmentasyonu ve sürekli izleme gibi savunma adımları kritik önem taşımaktadır. Özellikle hassas verilerle çalışan sivil toplum kuruluşları için veri güvenliği protokollerinin sıkılaştırılması, benzer saldırıların etkilerini azaltmak adına hayati bir gerekliliktir.