Inc Ransom fidye yazılım grubu belpointeasset.com \ belpointe.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 22 Haziran 2026

Inc Ransom adlı fidye yazılımı grubu, Belpointe Asset Management şirketine ait olduğu iddia edilen geniş kapsamlı bir veri sızıntısını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklamayla, kurumun sistemlerinden ele geçirildiğini öne sürdüğü verileri kamuoyuna sunduğunu bildirdi.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Inc Ransom grubu, 22 Haziran 2026 tarihinde bir duyuru yayımlayarak Belpointe Asset Management'ın dijital varlıklarını hedef aldığını iddia etti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, saldırı sonucunda kurumun sistemlerinden yaklaşık 400 GB boyutunda veri elde edildiği öne sürülüyor. Bu iddiayı desteklemek amacıyla grup, sızdırıldığı iddia edilen dosyalara ait olduğu belirtilen çeşitli ekran görüntülerini de ilanına ekledi.

Fidye yazılımı saldırılarında sıkça rastlanan sızıntı sitesi pratikleri çerçevesinde, saldırganlar genellikle elde ettikleri verileri şantaj unsuru olarak kullanmaktadır. Bu tür durumlarda, verilerin sızdırılması, kurum üzerinde hem operasyonel hem de itibari bir baskı oluşturmayı amaçlayan bir stratejidir. Söz konusu olayda da grubun, kurumun verilerini sızıntı sitesinde listelemesiyle birlikte, veri sızıntısı üzerinden yürütülen bir sürecin başladığı görülmektedir.

Sızdırılan verilerin içeriği

Paylaşılan bilgilere göre, saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Grup tarafından paylaşılan ekran görüntüleri incelendiğinde, bu görsellerin bulanıklaştırılmış doküman örneklerini içerdiği görülmektedir. Bu durum, verilerin niteliği hakkında kesin bir bilgi edinilmesini zorlaştırmaktadır.

• Sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir detay verilmemiştir.

Belpointe Asset Management hakkında

Belpointe Asset Management, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir yatırım yönetimi ve finansal danışmanlık şirketidir. Şirket, bireysel ve kurumsal yatırımcılara yönelik varlık yönetimi ve stratejik finansal planlama hizmetleri sunmaktadır. Finansal hizmetler sektöründe yer alan kurumun, geniş bir müşteri portföyüne ve hassas finansal verilere sahip olduğu bilinmektedir.

Sektörel riskler ve değerlendirme

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin kurum ve müşterileri üzerinde ciddi ikincil riskler oluşturabileceği değerlendirilmektedir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar öne çıkmaktadır. Özellikle finansal hizmetler sektöründe faaliyet gösteren kurumlar için verilerin hassasiyeti oldukça yüksektir. Bu durum, sızıntının kurumun operasyonel sürekliliğini ve itibar yönetimini doğrudan etkileyebileceğini göstermektedir.

Ayrıca, kurumun Amerika Birleşik Devletleri merkezli operasyonları, sızıntının ardından eyalet yasaları veya federal düzenlemeler kapsamında çeşitli uyumluluk süreçlerinin tetiklenmesine yol açabilir. Verilerin kamuya açık hale gelmesi, kurumun yasal yükümlülüklerini artırabilir. Bu tür sızıntılar, kurumların veri güvenliği politikalarını ve savunma stratejilerini yeniden değerlendirmelerini gerektiren kritik durumlar yaratmaktadır.

Finansal sektördeki kuruluşların bu tür tehditlere karşı direnç kazanabilmesi için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma adımlarını önceliklendirmesi kritik önem taşımaktadır. Grup hakkında kamuya açık bilginin sınırlı olması, bu tür saldırıların tespit edilmesini ve analiz edilmesini daha karmaşık hale getirmektedir.