Fund for Reformed Companies (FONPER) incransom grubunun hedefinde

• Fidye grubu: incransom
• Ülke: Dominik Cumhuriyeti
• Sektör: Finansal hizmetler
• Duyuru tarihi: 25 Haziran 2025

incransom grubu FONPER'i hedef aldığını duyurdu

Dominik Cumhuriyeti devlet kurumu olan Fund for Reformed Companies (FONPER), incransom fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grubun yaptığı duyuruya göre, kurumun sistemlerine yetkisiz erişim sağlandığı iddia edilmektedir.

Söz konusu olayla ilgili olarak incransom grubu, 25 Haziran 2025 tarihinde bir paylaşım yaparak Fund for Reformed Companies (FONPER) kurumunu hedef aldığını resmen duyurmuştur. Grup, kurumun bilgi sistemlerine sızdığını ileri sürmektedir. Sızıntı sitesine yapılan bu ekleme, kurumun 17 Haziran 2025 tarihinde bir saldırıya maruz kaldığı iddiasını desteklemek amacıyla gerçekleştirilmiştir.

Saldırı süreci ve verilerin durumu

Saldırıya ilişkin paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Grubun paylaştığı içeriklerde, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgiye yer verilmemiştir.

• Sızıntı edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmayı da hedeflerler. Bu durum, modern siber suç dünyasında çok katmanlı bir tehdit oluşturmaktadır. Verilerin içeriği hakkında bilgi verilmemiş olması, sızıntının kapsamının henüz netleşmediğini göstermektedir.

Fund for Reformed Companies (FONPER) hakkında

Fund for Reformed Companies (FONPER), Dominik Cumhuriyeti devletine ait bir kurumdur. 2001 yılında kurulan bu kurum, devletin reform ve dönüşüm sürecinden geçen şirketlerdeki hisselerini yönetmek, korumak ve denetlemekle görevlidir. Kurumun devlet varlıklarını yöneten kritik bir pozisyonda olması, maruz kaldığı iddia edilen saldırının önemini artırmaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

incransom grubu, 2023 ortasında ortaya çıkan ve çifte gasp yöntemini benimseyen bir tehdit aktörüdür. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemlerin çalışmasını durdurmasını hem de verileri çalmakla tehdit ederek sızdırma baskısı kurmasını içeren bir stratejidir. Kurumun bir devlet kuruluşu olması sebebiyle, sızdırılan verilerin hassasiyetine bağlı olarak kamu hizmetlerinin aksamasına veya idari süreçlerin zarar görmesine yol açabilir.

Ayrıca, Dominik Cumhuriyeti'ndeki veri koruma mevzuatları çerçevesinde, kurumun yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Sızan verilerin içeriğine bağlı olarak kurum çalışanları veya ilişkili taraflar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler de görülebilir. Grubun geçmiş faaliyetleri göz önüne alındığında, verilerin yayımlanması veya fidye talebiyle baskı kurulması gibi süreçlerin devam edebileceği değerlendirilmektedir.

Finansal hizmetler ve devlet yönetimi gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür saldırılar, sadece operasyonel değil, aynı zamanda itibar ve yasal uyumluluk açısından da büyük riskler taşır. Bu tür tehditlere karşı kurumların veri koruma protokollerini sürekli gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.