Inc Ransom fidye yazılım grubu csi-ri.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Mart 2026

ABD merkezli Contractors Supply (csi-ri.com) firması, Inc Ransom isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu listede, kurumun bir siber saldırıya maruz kaldığı ve operasyonel verilerinin tehlikeye girdiği iddia edilmektedir.

Saldırı iddiası ve gelişen olaylar

Inc Ransom grubu, csi-ri.com alan adını kendi sızıntı platformunda yayımlayarak kuruma yönelik bir siber saldırı gerçekleştirdiğini öne sürmüştür. Grubun yaptığı bu duyuru 27 Şubat 2026 tarihinde oluşturulmuş olup, kurumun operasyonel verilerinin ele geçirildiği iddia edilmektedir. Bu tür olaylarda saldırganlar, genellikle verileri şifrelemenin yanı sıra verileri çalmak ve kurumu ifşa etmek yoluyla baskı kurmayı amaçlayan çifte gasp yöntemini kullanmaktadır.

Çifte gasp olarak bilinen bu taktik, saldırganların kurumu sadece sistemleri geri getirmek için değil, aynı zamanda çalınan verilerin halka açık paylaşılmasını engellemek için de ödeme yapmaya zorlaması esasına dayanır. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar odaklı çok katmanlı bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir spesifik detay sağlanmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, verilerin içeriğine dair teknik bir döküm yerine yalnızca kurumun genel tanıtım bilgilerinin yer aldığı görülmektedir.

İlan kapsamında herhangi bir veri türü, dosya sayısı veya veri boyutu hakkında bilgi verilmemiştir.

Kurum profili

Contractors Supply, inşaat sektörü için DOT, ASTM ve Federal standartlara uygun yüksek kaliteli malzeme ve ekipman tedariki sağlayan bir şirkettir. Kurum, müteahhitler, mimarlar ve mühendislerle iş birliği yaparak inşaat projeleri için teknik destek ve çözüm odaklı hizmetler sunmaktadır.

Olası etkiler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler oluşturabilir. ABD merkezli bir firma olması nedeniyle, olası bir veri sızıntısı durumu, eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Ayrıca, çalışan ve müşteri verilerinin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları için riskli bir ortam yaratabilir.

Sektörel riskler ve korunma yöntemleri

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür tehditler, müşteri güvenini sarsabilecek kritik riskler barındırmaktadır. Inc Ransom grubunun kullandığı çifte gasp yöntemleri göz önüne alındığında, kurumun fidye taleplerini karşılamaması durumunda daha fazla verinin yayımlanma ihtimali bulunmaktadır.

Bu tür tehditlere karşı kurumların aşağıdaki gibi savunma stratejileri geliştirmesi kritik önem taşımaktadır:

• Veri sızıntısı riskine karşı düzenli yedekleme stratejilerinin uygulanması.
• Çok faktörlü kimlik doğrulama yöntemlerinin tüm sistemlerde zorunlu tutulması.
• Çalışanlara yönelik oltalama saldırılarına karşı farkındalık eğitimlerinin düzenlenmesi.
• Ağ trafiğinin ve sistem loglarının sürekli izlenmesi.

Sonuç olarak, sızıntı sitesindeki bu listeleme, kurumun veri güvenliği ve yasal uyumluluk süreçleri açısından ciddi bir risk ortamı oluşturmaktadır.