Inc Ransom fidye yazılım grubu firstpresatl.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 31 Temmuz 2025

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, 31 Temmuz 2025 tarihinde yaptığı bir açıklama ile First Presbyterian Church of Atlanta kurumunu kendi sızıntı platformunda listelediğini duyurdu. Grup, söz konusu kurumun verilerinin ele geçirildiğini ve bir veri sızıntısı yaşandığını iddia etmektedir.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü Inc Ransom, First Presbyterian Church of Atlanta'ya yönelik gerçekleştirilen bu siber saldırının 26 Haziran 2025 tarihinde yaşandığını öne sürmektedir. Grubun paylaştığı bilgiler, saldırının üzerinden belirli bir süre geçtikten sonra sızıntı sitesinde bir ilan olarak yayımlandığını göstermektedir. Bu tür ilanlar, genellikle siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Yapılan analizler, Inc Ransom grubunun bu olayda çifte gasp stratejisi uyguladığını göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kamuya açık hale getirmekle tehdit ederek kurumları fidye ödemeye zorlaması esasına dayanır. Bu yöntem, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da hedef alarak baskıyı artırmayı amaçlamaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanı ve beraberindeki kayıtlar incelendiğinde, hangi veri türlerinin sızdırıldığına dair herhangi bir detay bulunmamaktadır. İlanda veya paylaşılan ekran görüntülerinde, ele geçirilen verilerin niteliği, boyutu veya dosya sayısı hakkında herhangi bir bilgiye yer verilmemiştir.

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

First Presbyterian Church of Atlanta, Amerika Birleşik Devletleri'nde faaliyet gösteren bir Hristiyan topluluğudur. Atlanta merkezli olan bu kurum, üyelerine manevi destek ve sosyal hizmetler sunmaktadır. Topluluk faaliyetleri kapsamında çocuk ve gençlik hizmetleri, yetişkin eğitimi ve çeşitli toplumsal katılım projeleri aracılığıyla geniş bir sosyal ağ sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun dijital varlıklarının ve hassas bilgilerinin ciddi bir risk altında olabileceğini göstermektedir. Eğer bir veri sızıntısı gerçekleşmişse, kurumun çalışanları ve topluluk üyeleri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Özellikle eğitim ve topluluk odaklı çalışan kurumlar, üyelerinin kişisel bilgilerini barındırdığı için bu tür saldırılarda kritik hedefler haline gelebilmektedir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerin doğması muhtemeldir. Inc Ransom grubunun kullandığı çifte gasp yöntemi, kurumun üzerindeki finansal ve operasyonel baskıyı artırarak onları fidye ödemeye zorlayabilecek bir yapıdadır.

Inc Ransom grubunun 2023 yılının ortalarında ortaya çıktığı bilinmektedir. Bu tür siber saldırılar, kurumlar üzerinde sadece kısa vadeli operasyonel aksaklıklara değil, aynı zamanda uzun vadeli ve kalıcı itibar kayıplarına da yol açabilmektedir. Eğitim ve topluluk hizmetleri sağlayan organizasyonlar için güven, en temel unsurlardan biridir ve bu tür siber olaylar toplumsal güveni zedeleyebilir.

Sektörel savunma ve önlemler

Bu tür tehditlere karşı kurumların dijital varlıklarını korumak adına çok katmanlı bir savunma stratejisi izlemeleri kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, düzenli veri yedeklerinin alınması ve ağ trafiğinin sürekli izlenmesi, saldırıların etkisini azaltabilecek temel adımlardır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların sızma girişimlerini engellemede önemli bir rol oynamaktadır.