Inc Ransom fidye yazılım grubu deerfield.com / singulargenomics.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 11 Eylül 2025

Inc Ransom grubu Deerfield Management ve Singular Genomics verilerini ele geçirdi iddiasında bulundu

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, 11 Eylül 2025 tarihinde yayımladığı bir ilanla Deerfield Management ve Singular Genomics kurumlarının sistemlerine sızdığını öne sürmüştür. Grubun iddiasına göre, söz konusu kurumların dijital altyapıları üzerinde gerçekleştirilen bu saldırı sonucunda çok büyük miktarda veri ele geçirilmiştir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü Inc Ransom, gerçekleştirdiği bu siber operasyonun detaylarını paylaşırken, kurumların sunucularından ve Amazon depolama alanlarından yaklaşık 20 terabayt boyutunda veri indirdiğini belirtmiştir. Grubun iddialarına göre, sızdırılan veriler sadece kurumların kendi iç ağlarından değil, bulut tabanlı depolama sistemlerinden de çekilmiştir. Bu durum, saldırganların geniş kapsamlı bir veri hırsızlığı operasyonu yürüttüğünü göstermektedir.

Saldırganlar, ele geçirdikleri verilerin içeriğine dair oldukça kapsamlı bir liste sunmaktadır. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında kurumların kritik araştırma projeleri, yazlık yazılım kaynak kodları ve çeşitli iş ortaklarına ait hassas bilgiler yer almaktadır. Bu durum, saldırının sadece kurumların kendi verilerini değil, ekosistemlerindeki diğer paydaşları da etkileyebileceğini göstermektedir.

Sızdırıldığı iddia edilen veri türleri

Inc Ransom tarafından paylaşılan verilere göre, sızıntının içeriği şu tür verileri kapsamaktadır:

• Deney verileri
• Yazılım kaynak kodları
• Yapay zeka verileri
• Araştırma verileri

Söz konusu verilerin içeriğiyle ilgili olarak grubun, Fox Chase, GeneDX, Juno, Lexogen, Harvard ve Siemens gibi önemli kurumlarla yürütülen araştırmalara ait bilgilerin de sızdırıldığı iddia edilmektedir. Bu durum, sızıntının biyoteknoloji ve araştırma alanındaki dev isimleri kapsayan geniş bir veri ağını hedef aldığını göstermektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, ilgili kurumların fikri mülkiyet hakları ve ticari sırları üzerinde ciddi ve olumsuz etkiler oluşturabilir. Özellikle biyoteknoloji ve genetik mühendisliği gibi yüksek teknoloji gerektiren alanlarda yürütülen hassas araştırmaların ifşası, kurumlar için uzun vadeli rekabet riskleri doğurabilir. Bilimsel çalışmaların ve yapay zeka verilerinin sızdırılması, sektördeki stratejik üstünlüğün kaybedilmesine yol açabilecek bir durumdur.

Kurumların Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri gizliliği yükümlülüklerinin ihlali olarak değerlendirilebilir. Bu durum, kurumları ciddi hukuki süreçlerle karşı karşıya bırakabilir.

Inc Ransom grubunun sıklıkla kullandığı çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Fidye yazılımı grupları, verileri şifreledikten sonra bir yandan fidye talep ederken, diğer yandan verileri ifşa etmekle tehdit ederek kurumlar üzerinde baskı kurmaktadır. Bu tür senaryolarda, sızdırılan veriler daha sonra daha geniş kitlelere veya doğrudan iş ortaklarına yönelik saldırı araçları olarak kullanılabilir. Grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Bu tür karmaşık saldırılara karşı kurumların, verilerin şifrelenmiş bir şekilde saklanması, erişim kontrollerinin sıkılaştırılması ve bulut depolama alanlarına yönelik izleme faaliyetlerinin artırılması gibi savunma adımları atması kritik önem taşımaktadır. Özellikle iş ortaklarıyla paylaşılan verilerin güvenliği için uçtan uca koruma yöntemlerinin uygulanması, bu tür geniş kapsamlı veri sızıntılarının etkilerini azaltmak adına temel bir gerekliliktir.