Inc Ransom fidye yazılım grubu coruzcitywndata+ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Temmuz 2025

Inc Ransom grubu Thomasville verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Amerika Birleşik Devletleri'nin Kuzey Karolina eyaletinde bulunan Thomasville şehrine ait olduğunu iddia ettiği verilerin sızıntı sitesinde paylaşıldığını duyurdu. Grubun 1 Temmuz 2025 tarihinde yaptığı bu açıklama, yerel yönetim birimlerini hedef alan bir veri sızıntısı vakasına işaret ediyor.

Tehdit aktörü olan Inc Ransom, Thomasville şehrine ait finansal verileri ele geçirdiğini ileri sürerek bir sızıntı ilanı oluşturmuştur. Grup, sızdırılan veri setinin toplam boyutunun 250 GB büyüklüğünde olduğunu iddia etmektedir. İlan kapsamında paylaşılan ekran görüntüleri, şehir yönetimine ait çeşitli finansal tabloların ve hizmet kayıtlarının içeriğine dair ipuçları sunmaktadır.

Sızdırılan verilerin içeriği ve kapsamı

Saldırganlar tarafından paylaşılan görsel kanıtlar, kurumun idari ve mali yapısına dair kritik bilgiler barındırmaktadır. İlgili ekran görüntülerinde şehir yönetimine ait bütçe tabloları, hizmet ödemeleri, teknik çizimler ve çeşitli idari finansal dokümanlar yer almaktadır. Bu verilerin sızdırılması, kurumun operasyonel süreçlerinin detaylarını ortaya koyabilecek niteliktedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Finansal veriler
• İdari hizmet kayıtları
• Teknik çizimler

Thomasville şehri hakkında genel bilgiler

Thomasville, Amerika Birleşik Devletleri'nin Kuzey Karolina eyaletinde, Davidson ilçesinde yer alan bir şehirdir. Tarihsel olarak mobilya endüstrisi ile tanınan yerel bir yönetim birimidir.

Saldırının potansiyel etkileri ve siber güvenlik riskleri

Söz konusu sızıntı iddiası, yerel yönetim birimlerinde bulunan hassas finansal verilerin ifşa edilme riskini açıkça ortaya koymaktadır. ABD'de yerel yönetimlere yönelik gerçekleştirilen bu tür siber saldırılar, kamu hizmetlerinin aksamasına ve vatandaşların kişisel verilerinin kötüye kullanılmasına yol açabilecek ciddi riskler taşımaktadır. Inc Ransom grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin yayımlanması kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir.

Ayrıca, kurumun bu sızıntı nedeniyle North Carolina eyalet yasaları ve federal veri koruma standartları çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir. 2023 ortasından bu yana aktif olduğu bilinen Inc Ransom gibi grupların faaliyetleri, kamu kurumlarının dijital altyapı güvenliğinin ne kadar kritik bir öneme sahip olduğunu bir kez daha vurgulamaktadır.

Bu tür vakalar, kamu kurumlarının siber dayanıklılık stratejilerini geliştirmesi gerektiğini göstermektedir. Veri sızıntılarını önlemek adına kurumların ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması büyük önem arz etmektedir. Özellikle yerel yönetimlerin vatandaş verilerini korumak adına dijital altyapılarını sürekli olarak izlemeleri ve güncel tutmaları, bu tür tehdit aktörlerinin etkisini azaltmak adına kritik bir adımdır.