Grupo Via Argentina incransom tarafından hedef alındı

• Fidye grubu: incransom
• Ülke: Arjantin
• Sektör: Ulaşım
• Duyuru tarihi: 12 Kasım 2025

incransom grubu Grupo Via Argentina verilerini sızdırdığını iddia etti

incransom adlı fidye yazılımı grubu, 12 Kasım 2025 tarihinde yayımladığı bir ilan ile Grupo Via Argentina kurumunu hedef aldığını duyurdu. Tehdit aktörü, kurumun ağlarına sızdığını ve 195 GB büyüklüğünde veri elde ettiğini öne sürmektedir. Grup, söz konusu verileri yayımlama tehdidiyle çifte gasp yöntemini uygulamaktadır.

Çifte gasp yöntemi olarak bilinen bu taktik, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun itibarını zedelemek veya daha fazla para talep etmek amacıyla internette yayımlamakla tehdit etmesi esasına dayanır. Bu yöntem, kurumlar için yalnızca teknik bir kurtarma süreci değil, aynı zamanda ciddi bir veri gizliliği ve itibar yönetimi krizi anlamına gelmektedir.

Saldırı süreci ve iddia edilen veri miktarı

Tehdit aktörünün iddialarına göre, siber saldırı 5 Eylül 2025 tarihinde gerçekleşmiştir. Grubun yayımladığı bilgilere göre, ele geçirilen verilerin toplam boyutu 195 GB olarak belirtilmiştir. Sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir detay paylaşılmamış olup, paylaşılan ekran görüntüsü verilerin genel bir veri kümesi olduğunu göstermektedir.

Söz konusu sızıntı ilanı kapsamında herhangi bir veri türüne dair özel bir sınıflandırma yapılmamıştır. İlanda etkilenen veri tiplerine dair spesifik bir liste sunulmamıştır.

Grupo Via Argentina hakkında

Grupo Vía, mimarlık, iç tasarım, gayrimenkul ve inşaat sektörlerine odaklanan profesyonel etkinlikler ve ağ oluşturma platformları düzenleyen bir şirkettir. İspanya ve Portekiz genelinde sektör profesyonellerini bir araya getirerek güncel trendler üzerine tartışmalar ve iş birliği fırsatları sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

incransom grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini ve itibarını olumsuz etkileyebilir. Sızan verilerin içeriğine bağlı olarak, kurumun hizmet verdiği mimarlık ve tasarım sektöründeki paydaşlar için kimlik hırsızlığı veya hedefli oltalama riskleri oluşabilir. Arjantin merkezli bir kurum olması nedeniyle, yerel veri koruma mevzuatlarına uyum süreçlerinde zorluklar yaşanabilir.

Siber saldırıların bu tür spesifik sektörlerde yarattığı riskleri azaltmak için kurumların ağ güvenliği protokollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için oltalama farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Ayrıca, düzenli yedekleme stratejileri ve siber olay müdahale planlarının güncel tutulması, bu tür tehditlere karşı direnç oluşturulmasında temel yapı taşlarıdır.

incransom grubunun 2023 ortasından bu yana aktif olduğu göz önüne alındığında, benzer saldırı modellerinin devam edebileceği değerlendirilmektedir. Bu durum, benzer sektörlerde faaliyet gösteren diğer kuruluşların da benzer tehditlere karşı dikkatli olmalarını gerektirmektedir.