Inc Ransom fidye yazılım grubu afton.loc kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 3 Kasım 2025

Inc Ransom olarak bilinen tehdit aktörü, 3 Kasım 2025 tarihinde afton.loc alan adıyla faaliyet gösteren The Aetherius Society adlı kuruluşu kendi sızıntı portalında listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve grubun beyanları

Tehdit aktörü olan Inc Ransom grubu, 3 Kasım 2025 tarihinde gerçekleştirdiği eylem kapsamında afton.loc kurumunu sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu kuruluşun yıllık gelirinin 5 milyon dolar seviyesinde olduğunu belirterek saldırı iddiasında bulundu. Ancak yapılan bu duyuru kapsamında, saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı ve sızdırıldığı iddia edilen verilerin toplam hacmi veya boyutu hakkında herhangi bir detay paylaşılmadığı görülmektedir.

Siber güvenlik dünyasında sızıntı siteleri, genellikle kurbanlarını baskı altına almak amacıyla verileri ifşa etme tehdidiyle kullanılır. Bu tür platformlarda kurumların listelenmesi, saldırganların veri sızdırdığına dair bir iddiayı temsil eder. Mevcut durumda, saldırganların taleplerine veya sızdırılan verinin kapsamına dair somut bir bilgi sunulmamış olması, sürecin henüz belirsizliğini koruduğunu göstermektedir.

Verilerin durumu ve içeriği

Saldırganlar tarafından yapılan resmi duyuru incelendiğinde, sızdırılan veya sızdırıldığı iddia edilen verilerin niteliği, türü veya içeriği hakkında herhangi bir açıklama yapılmamıştır. Ayrıca, sızıntının boyutunu veya içeriğini kanıtlamak amacıyla herhangi bir dosya örneği de paylaşılmamıştır.

• İlan üzerinde sızdırılan verilerin türüne dair herhangi bir bilgi bulunmamaktadır.

Kuruluş hakkında bilgi

Hedef alınan The Aetherius Society, 1955 yılında Dr. George King tarafından kurulan spiritüel bir organizasyondur. Bu kuruluş, dünya dışı varlıklardan geldiği iddia edilen öğretileri yaymayı amaçlamaktadır. Kurumsal faaliyetleri kapsamında ruhsal gelişim, meditasyon ve King Yoga uygulamaları aracılığıyla insanlığa hizmet etme konularına odaklanmaktadırlar.

Risk değerlendirmesi ve olası etkiler

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun hassas verilerinin dışarı çıkarılmış olma ihtimali bulunmaktadır. Bu durum, kuruluşun üyelerine ve çalışanlarına ait kişisel bilgilerin ifşa edilmesi riskini beraberinde getirebilir. ABD merkezli bir kuruluş olması sebebiyle, meydana gelebilecek olası bir veri ihlali, ilgili eyaletlerin özel gizlilik düzenlemeleri ve yasal mevzuatları kapsamında değerlendirilebilir.

Saldırganların bilinen çalışma yöntemleri, bu tür ihlallerin ardından kimlik hırsızlığı veya hedefe yönelik oltalama saldırıları gibi ikincil risklerin ortaya çıkabileceğine işaret etmektedir. Bu tür durumlar, kurumun operasyonel sürekliliği ve toplumsal itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir.

Bu tür tehditlerle karşı karşıya kalan kuruluşlar için genel savunma stratejileri arasında, ağ trafiğinin izlenmesi, veri şifreleme standartlarının güçlendirilmesi ve çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi yer almaktadır. Özellikle hassas verilerin bulunduğu ortamlarda, erişim kontrollerinin sıkılaştırılması ve düzenli yedekleme mekanizmalarının kontrol edilmesi, operasyonel sürekliliğin korunması açısından kritik önem taşımaktadır.