Inc Ransom fidye yazılım grubu bereskinparr.com smartbiggar.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Ekim 2026

Inc Ransom grubunun iddiaları

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Kanada merkezli iki önemli hukuk bürosunu hedef aldığını duyurdu. Grup, 22 Ekim 2026 tarihinde kendi sızıntı sitesinde yaptığı bir açıklama ile bereskinparr.com ve smartbiggar.ca adresli kurumların verilerinin ele geçirildiğini iddia etti. Yapılan iddiaya göre, saldırı süreci 21 Ekim 2026 tarihinde gerçekleşti. Tehdit aktörü, söz konusu kurumların hassas bilgilerine erişim sağladığını öne sürerek sızıntı bildiriminde bulundu.

Bu tür siber saldırılarda, saldırganlar genellikle kurumları verilerini yayımlamakla veya satmakla tehdit ederek fidye talep ederler. Bu duruma siber güvenlik terminolojisinde çifte gasp yöntemi denilmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri de bir şantaj aracı olarak kullanırlar. Inc Ransom grubunun geçmişteki faaliyetleri incelendiğinde, bu tür sızıntıların kurumların itibarını uzun vadeli olarak zedeleyebileceği görülmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından yapılan açıklamada, ele geçirilen verilerin kapsamı hakkında belirli detaylar verilmiştir. İddia edilen sızıntının içeriğinde kurumların operasyonel süreçleri için kritik öneme sahip olan çeşitli veri türlerinin bulunduğu belirtilmektedir. Ancak, saldırganlar tarafından paylaşılan verilerin gerçekliğini kanıtlayacak herhangi bir ekran görüntüsü henüz kamuoyuyla paylaşılmamıştır.

İddia edilen sızıntıda yer aldığı söylenen veri türleri şunlardır:

• Veritabanları
• Müşteri verileri
• Dava dosyaları

Söz konusu verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi veya veri boyutu bilgisi de verilmemiştir.

Hedef alınan kurumlar

Saldırıya uğradığı iddia edilen kurumlar, Kanada'nın profesyonel hizmetler sektöründe faaliyet gösteren önemli hukuk bürolarıdır. Bereskin & Parr, fikri mülkiyet hukuku alanında uzmanlaşmış bir hukuk bürosu olup, patent ve ticari marka tescili ile dava süreçlerinde hizmet sunmaktadır. Diğer bir hedef olan Smart & Biggar ise fikri mülkiyet ve teknoloji hukuku konularına odaklanan, Kanada'nın önde gelen hukuk firmalarından biri olarak bilinmektedir.

Sektörel riskler ve olası sonuçlar

Profesyonel hizmetler sektöründe faaliyet gösteren bu tür kurumların hedef alınması, beraberinde çok ciddi riskler getirmektedir. Özellikle müvekkil gizliliğinin ve ticari sırların ifşası, bu sektördeki kurumlar için en büyük tehditlerden biridir. Verilerin sızdırılması durumunda, bu bilgiler kimlik hırsızlığı veya hedefli oltalama saldırıları gibi farklı siber suç faaliyetlerinde kullanılabilir.

Kanada mevzuatları çerçevesinde, bu tür bir veri ihlali durumunda PIPEDA kapsamında kurumların veri ihlali bildirim yükümlülükleri doğabilir. Bu süreç, sızıntının boyutuna ve etkilenen kişilerin niteliğine göre yasal süreçlerin başlatılmasını gerektirebilir. Bu tür saldırılardan korunmak adına kurumların, verilerini şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.

Sonuç olarak, Inc Ransom grubunun bu iddiası, profesyonel hizmetler sunan kurumların siber güvenlik stratejilerini ve veri koruma protokollerini ne kadar hassas bir noktada tutmaları gerektiğini bir kez daha göstermektedir. Verilerin sızdırılması durumunda oluşabilecek itibar kaybı ve yasal yaptırımlar, kurumlar için operasyonel süreçlerin ötesinde bir tehdit oluşturmaktadır.