Inc Ransom fidye yazılım grubu cirrusaviation kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 16 Ocak 2026

Inc Ransom grubu Cirrus Aviation şirketine ait verileri sızdırdığını iddia etti

Tehdit aktörü olarak bilinen Inc Ransom grubu, siber saldırı platformunda yaptığı son duyuruyla Cirrus Aviation şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grup, yaptığı açıklamada kurumun operasyonel ve finansal kayıtlarını içeren kapsamlı bir veri setine sahip olduğunu öne sürdü.

Veri sızıntısı iddiasının detayları

Inc Ransom tarafından paylaşılan bilgilere göre, siber saldırganlar kurumun faaliyetlerine dair çok sayıda belgeyi ele geçirdiklerini belirtiyor. Grubun iddiasına göre, sızdırılan veri setinin toplam boyutu 100 GB olarak belirtiliyor. Bu iddiayı desteklemek amacıyla, saldırganlar kurumun faaliyetlerine ilişkin çeşitli belgelerin örneklerini de sızıntı sitesinde kamuya açık hale getirdi.

Saldırganların iddialarına göre, ele geçirilen veriler arasında kurumun işleyişine dair kritik öneme sahip birçok farklı dosya türü bulunuyor. Bu kapsamda sızdırıldığı öne sürülen veriler şunlardır:

• Müşteri verileri
• Finansal veriler
• Gizlilik sözleşmeleri (NDA)
• Operasyonel kayıtlar
• Kurumsal veriler

Buna ek olarak, grubun iddiaları arasında finansal veritabanlarının ve tüm işlem kayıtlarının da tehlike altında olduğu yer alıyor. Bu durum, sızıntının sadece dokümanlarla sınırlı kalmayıp, doğrudan şirketin mali yapısına dair yapılandırılmış verileri de kapsadığını gösteriyor.

Cirrus Aviation hakkında

Cirrus Aviation Services, Amerika Birleşik Devletleri'nin Las Vegas şehri merkezli faaliyet gösteren lüks bir özel jet kiralama şirketidir. Şirket, temel olarak özel uçuş operasyonları ve hava taşımacılığı hizmetleri alanında uzmanlaşmış bir kuruluştur.

Saldırının olası etkileri ve değerlendirme

Inc Ransom grubu, 2023 yılının ortalarında ortaya çıkan ve kurbanlarını hem verileri şifrelemek hem de verileri sızdırmakla tehdit eden çifte gasp yöntemini kullanan bir tehdit aktörüdür. Bu tür saldırılarda, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verilerin sızdırılacağı şantajını yaparak kurumlar üzerinde ek bir baskı kurmaya çalışırlar.

Söz konusu sızıntı iddiası, Cirrus Aviation için ciddi riskler barındırmaktadır. Özellikle müşteri verilerinin ve finansal kayıtların ifşa olması, müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Şirketin finansal verilerinin ve ticari iş anlaşmalarının sızdırılması, kurumun ticari itibarının zedelenmesine ve sektördeki rekabet avantajını kaybetmesine yol açabilir.

Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında hukuki sonuçlar doğurabilir. Grubun geçmişteki faaliyetleri ve saldırı yöntemleri göz önüne alındığında, verilerin kamuya açık hale getirilmesi kurum üzerindeki baskıyı daha da artırabilir.

Bu tür siber güvenlik olayları, özellikle havacılık ve taşımacılık gibi kritik sektörlerde çalışan kurumlar için büyük önem taşımaktadır. Organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve personel farkındalığını artırmaları kritik bir gerekliliktir.