foundationstofreedom.org Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 28 Temmuz 2026

ABD merkezli bir sivil toplum kuruluşu olan foundationstofreedom.org, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Söz konusu grup, kurumun verilerini ele geçirdiğini iddia ederek sızıntı sitesi üzerinden bir ilan yayımladı.

Tehdit aktörünün iddiaları ve olay süreci

Inc Ransom olarak bilinen tehdit aktörü, foundationstofreedom.org kurumuna ait verileri ele geçirdiğini öne sürerek sızıntı sitesinde bir liste yayımlamıştır. Grup, bu sızıntı iddiasıyla kurum üzerinde baskı oluşturmayı amaçlayan bir strateji izlemektedir. İlgili sızıntı iddiasına göre, olay 28 Temmuz 2026 tarihinde gerçekleşmiştir. Tehdit aktörleri, bu tür sızıntı ilanlarını genellikle kurbanlarını şantaj yoluyla ödemeye zorlamak ve operasyonel süreçlerini aksatmak amacıyla kullanmaktadır.

Siber saldırganların bu tür yöntemleri, genellikle kurbanın verilerini şifreledikten sonra, verilerin ifşa edileceği tehdidini içeren çifte gasp taktiklerine dayanmaktadır. Bu durumda, sadece sistemlerin erişilebilirliğinin engellenmesiyle yetinilmeyip, aynı zamanda hassas verilerin kamuya açık platformlarda paylaşılmasıyla kurumun itibarının ve operasyonel sürekliliğinin hedef alınması amaçlanmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ilan içeriğinde, sızdırıldığı iddia edilen verilerin türüne dair spesifik bir bilgi sunulmamıştır. Ancak, grubun yayımladığı ilan kapsamında kurumun faaliyetlerine ve verilerine dair bazı görsel kanıtlar sunulduğu görülmektedir. İlgili ekran görüntülerinde, kurumun operasyonlarına ait olduğu düşünülen ancak içerikleri net bir şekilde görülemeyen bulanıklaştırılmış belge örnekleri yer almaktadır.

Şu an için sızdırılan verilerin kapsamı, boyutu veya içeriği hakkında kesin bir bilgi bulunmamaktadır. İlanda herhangi bir veri türü listelenmemiştir.

Kurum profili

Foundations to Freedom, alkol ve madde bağımlılığını aşan bireyler ile aile içi şiddet mağdurlarına iyileştirme konutları, sosyal adaptasyon programları ve terapötik destek sağlayan ABD merkezli bir sivil toplum kuruluşudur. Kuruluş, bireylerin hayatlarını yeniden inşa etmeleri ve uzun vadeli ayıklığı korumaları için güvenli ve yapılandırılmış bir ortam sunmayı amaçlamaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun hassas verilerinin ifşa edilme riskiyle karşı karşıya kalabileceğini göstermektedir. Inc Ransom grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi olumsuz etkiler görülebilir. Bu tür saldırılar, kurumların sadece dijital altyapılarını değil, aynı zamanda hizmet sundukları topluluklar üzerindeki güveni de sarsabilmektedir.

ABD'de faaliyet gösteren bir kuruluş olarak, olası bir veri ihlali durumunda HIPAA veya ilgili eyalet yasaları kapsamında yasal yükümlülukler doğabilir. Veri ihlallerinin hukuki sonuçları, kurumların ciddi yaptırımlarla karşılaşmasına neden olabilir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, kuruluşun hizmet aldığı bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma ihtimali bulunmaktadır. Bu durum, özellikle hassas gruplarla çalışan kurumlar için ek bir güvenlik riski oluşturmaktadır.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ancak, Inc Ransom grubu hakkında kamuya açık bilgi oldukça sınırlıdır.