greenecountyga.gov kurumuna Inc Ransom grubundan veri sızıntısı iddiası

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 28 Temmuz 2026

Inc Ransom adlı fidye yazılımı grubu, Amerika Birleşik Devletleri'nde faaliyet gösteren greenecountyga.gov kurumunu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Inc Ransom, 28 Temmuz 2026 tarihinde greenecountyga.gov kurumuna ait verileri sızıntı sitesinde yayımladığını duyurdu. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ileri sürerek, ele geçirdiği ilgili dosyaları kamuoyu ile paylaşma tehdidinde bulunmaktadır. Bu tür ilanlar, siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri de sızdırmakla tehdit etmesi esasına dayanır. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesi korkusuyla fidye ödemeye zorlanmasını amaçlar. Söz konusu ilanın, kurum üzerinde psikolojik ve operasyonel bir baskı oluşturma girişimi olduğu görülmektedir.

Sızdırıldığı iddia edilen veriler

İlgili sızıntı ilanında, çalındığı iddia edilen verilerin niteliği ve içeriği hakkında detaylı bir bilgi sunulmamıştır. Ancak, paylaşılan ekran görüntülerinde bazı belge örneklerinin yer aldığı görülmektedir. İlan kapsamında etkilenen veri türlerine dair spesifik bir liste veya detaylı içerik bilgisi verilmemiştir.

Etkilenen veri türleri

• İlanda herhangi bir veri türü ismi belirtilmemiştir.

Kurum profili

Greene County, Georgia eyaletinde yer alan ve 1786 yılında kurulmuş olan bir yerel yönetim birimidir. Bölge, sahip olduğu kırsal miras, tarihi mimari yapılar ve Oconee Gölü çevresinde gelişen turistik tesislerle tanınmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, yerel bir kamu kurumuna ait hassas verilerin ifşa edilmesi ihtimali nedeniyle ciddi bir risk teşkil edebilir. Sızıntının doğrulanması duruması halinde, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları ve eyalet yasaları uyarınca yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin kamuya açık hale gelmesi, sadece kurum için değil, aynı zamanda kurum çalışanları ve bölge sakinleri için de ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer almaktadır.

Inc Ransom grubunun bilinen çifte gasp metodolojisi göz önüne alındığında, kurumun operasyonel sürekliliğinin de bu süreçten etkilenebileceği öngörülmektedir. Kamu kurumları, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli veri yedekleme stratejileri gibi adımlara odaklanmalıdır. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilemek, hem kurumun itibarını hem de vatandaşların güvenliğini korumak açısından kritik önem taşımaktadır.