Harrison Design incransom sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Ocak 2026

Mimarlık ve tasarım alanında faaliyet gösteren Harrison Design, incransom adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grup, firmanın sistemlerine sızdığını ve toplamda 100 GB boyutunda verinin ele geçirildiğini iddia ediyor.

Saldırı iddiası ve sızıntı süreci

incransom olarak bilinen fidye yazılımı grubu, Harrison Design kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde yayımlayarak saldırıyı duyurdu. Grubun yaptığı açıklamada, firmanın operasyonel ve finansal süreçlerine dair kritik belgelerin ele geçirildiği ileri sürülüyor. Yapılan iddiaya göre, sızdırılan verilerin toplam büyüklüğü 100 GB olarak belirtiliyor.

Fidye yazılımı saldırılarında sıklıkla görülen sızıntı sitesi yöntemi, saldırganların verileri şantaj aracı olarak kullanmalarına olanak tanıyor. Bu tür olaylarda gruplar, verileri ya doğrudan yayımlayarak ya da yayımlama tehdidiyle kurumdan fidye talep ederek çift taraflı bir baskı kurmaya çalışıyorlar. incransom grubunun bu vakada da benzer bir strateji izlediği görülüyor.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler kurumun işleyişi için kritik öneme sahip pek çok farklı dosyayı kapsıyor. İddia edilen veri içeriğinde şu tür belgelerin bulunduğu belirtiliyor:

• Gizli belgeler
• Müşteri verileri
• Gizlilik sözleşmeleri (NDA)
• Finansal veriler
• Operasyonel kayıtlar
• Kurumsal veriler
• İş anlaşmaları
• Geliştirme dosyaları
• Mimari çizimler

Bu verilerin kapsamı, bir tasarım firmasının tüm ticari sırlarını ve müşteri ilişkilerini doğrudan hedef alan bir nitelik taşıyor.

Harrison Design hakkında

Harrison Design, mimarlık, iç mekan tasarımı ve peyzaj mimarlığı alanlarında uzmanlaşmış, ödüllü bir tasarım firmasıdır. Kurum; konut, çok aileli konut, dini yapılar ve konaklama projeleri dahil olmak üzere çeşitli sektörlere hizmet vermektedir.

Olayın olası sonuçları ve sektörel riskler

incransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, bu verilerin kamuoyuna veya kötü niyetli aktörlere açığa çıkması ciddi riskler barındırmaktadır. Sızdırılan bilgilerin yayımlanması, Harrison Design'ın müşterileri ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama kampanyaları gibi ciddi güvenlik tehditlerini beraberinde getirebilir. Özellikle müşteri verilerinin ve finansal kayıtların tehlikeye girmesi, güven kaybına yol açabilecek bir durumdur.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu veri ihlali durumunun eyalet düzeyindeki gizlilik yasaları ve ilgili sektörel düzenlemeler kapsamında hukuki incelemelere yol açabileceği değerlendirilmektedir. Ayrıca, sızdırılan mimari çizimlerin ve iş anlaşmalarının kurumun fikri mülkiyet haklarını tehlikeye atabileceği ve şirketin rekabet gücünü zayıflatabileceği öngörülmektedir.

incransom grubu, 2023 yılının ortalarından bu yana faaliyet gösteren bir gruptur. Grubun, kurumsal verileri fidye aracı olarak kullanmak amacıyla benzer saldırı modellerini kullanmaya devam edeceği tahmin edilmektedir. Bu tür durumlarda, mimarlık ve tasarım gibi fikri mülkiyetin yoğun olduğu sektörlerde çalışan kurumların, veri sızıntılarına karşı çok katmanlı savunma stratejileri geliştirmesi ve siber güvenlik protokollerini sürekli güncel tutması kritik önem taşımaktadır.