Inc Ransom fidye yazılım grubu distinctive-systems.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Avustralya
• Sektör: Teknoloji
• Duyuru tarihi: 29 Ocak 2026

Inc Ransom adlı fidye yazılımı grubu, teknoloji alanında faaliyet gösteren distinctive-systems.com şirketini sızıntı sitesinde listeleyerek, kuruma ait verileri ele geçirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Inc Ransom, 29 Ocak 2026 tarihinde yayımladığı bir ilanla distinctive-systems.com şirketini hedef aldığını duyurdu. Grubun iddiasına göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve çeşitli belgeler ele geçirilmiştir. Grup, saldırının gerçekleştiğini kanıtlamak amacıyla, kuruma ait olduğu öne sürülen bazı doküman örneklerini paylaşmıştır.

Saldırının gerçekleştiği tarih olarak 28 Ocak 2026 tarihi öne sürülmektedir. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle saldırganların kurumu baskı altına almak amacıyla kullandığı bir yöntemdir. Fidye yazılımı grupları, verileri şifrelemenin yanı sıra, bu verileri sızdırmakla tehdit ederek kurumlar üzerinde psikolojik ve finansal bir baskı kurmayı hedeflerler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak tanımlanmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde, kurumun faaliyetlerine ait olduğu iddia edilen çeşitli belge örnekleri yer almaktadır. Ancak, sızan verilerin tam kapsamı, miktarı veya niteliği hakkında henüz detaylı bir bilgi bulunmamaktadır. İlanda sızdırılan verilerin türüne dair spesifik bir döküm sunulmamıştır.

Distinctive Systems hakkında

Distinctive Systems, otobüs, tur ve taşımacılık operatörleri için yönetim yazılımları geliştiren bir teknoloji şirketidir. 40 yılı aşkın deneyimiyle sektörde yer alan kurum; özel kiralama yönetimi, tur rezervasyon sistemleri ve araç bakım yazılımları gibi çözümler sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Inc Ransom grubunun çifte gasp taktiklerini kullandığını göstermektedir. Grubun 2023 ortasından bu yana aktif olduğu ve genellikle kurumsal verileri sızdırma tehdidiyle bilindiği bilinmektedir. Sızdırılan verilerin, kurumun küresel müşteri tabanına ait hassas bilgiler içermesi durumunda, GDPR ve ilgili ulusal veri koruma mevzuatları kapsamında yasal yaptırımların gündeme gelmesi muhtemeldir.

Kurumun hizmet verdiği sektörlerin kritikliği göz önüne alındığında, bu durum müşteriler için ciddi riskler doğurabilir. Özellikle tedarik zinciri saldırıları ve müşterilere yönelik hedefli oltalama girişimlerinde artış yaşanması olasıdır. Ayrıca, kurumun operasyonel süreçlerinde aksamalar yaşanması ve önemli bir itibar kaybı ile karşı karşıya kalması beklenmektedir.

Siber saldırılara karşı koruma sağlamak isteyen kuruluşların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve düzenli olarak yedekleme stratejilerini gözden geçirmesi kritik önem taşımaktadır. Özellikle yazılım sağlayan şirketler için, müşterilerinin güvenliğini korumak adına tedarik zinciri güvenliği süreçlerine azami önem verilmelidir.