Inc Ransom fidye yazılım grubu hohmartin.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Aralık 2025

ABD merkezli House of Hope of Martin County adlı sivil toplum kuruluşu, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kuruma ait verilerin ele geçirildiği ve sızdırıldığı iddia edilmektedir.

Inc Ransom grubunun iddiaları

Inc Ransom grubu, hohmartin.org alan adını kendi sızıntı portalında yayımlayarak kuruma yönelik bir siber saldırı gerçekleştirdiğini öne sürmektedir. Grup, bu ilanı 8 Aralık 2025 tarihinde yayımlamış olup, kurumun verilerini ele geçirdiğini ve sızdırdığını iddia etmektedir. Söz konusu iddiaya göre saldırı, 9 Kasım 2025 tarihinde gerçekleşmiştir.

Fidye yazılımı gruplarının kullandığı sızıntı siteleri, genellikle kurban olarak seçtikleri kurumların verilerini şantaj amacıyla yayımladıkları dijital platformlardır. Bu tür platformlar, kurumlar üzerinde psikolojik ve operasyonel baskı kurmak amacıyla kullanılır. Gruplar, verileri yayımlayarak kurumun itibarını zedelemeyi ve ödeme yapılması için zorlamayı hedeflerler.

Sızdırıldığı öne sürülen veriler

İlgili ilanda sızdırılan verilerin içeriğine dair detaylı bir döküm sunulmamıştır. Ancak, paylaşılan ekran görüntüsü incelendiğinde, ele geçirildiği iddia edilen veri setinin toplam boyutunun 20 GB olduğu görülmektedir. Verilerin tam olarak hangi dosya türlerini veya hangi spesifik bilgileri içerdiğine dair herhangi bir ayrıntı verilmemiştir.

House of Hope of Martin County hakkında

House of Hope of Martin County, ihtiyaç sahibi bireylere ve ailelere gıda yardımı, finansal destek, barınma ve eğitim programları sunan bir sivil toplum kuruluşudur. Florida'nın Martin County bölgesinde faaliyet gösteren kurum, toplumsal kaynaklar ve gönüllülük projeleri aracılığıyla yerel halka destek sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun elinde bulundurduğu hassas bağışçı ve hizmet alan birey verilerinin ifşa olma riskini beraberinde getirebilir. Inc Ransom grubunun sıklıkla uyguladığı çifte gasp yöntemi göz önüne alındığında, sızan verilerin ikincil saldırılar veya kimlik hırsızlığı için kullanılması ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırarak kurumu hem sistem erişimi hem de veri gizliliği üzerinden baskı altına almasını içerir.

Kurumun ABD'de faaliyet gösteren bir yapı olması sebebiyle, olası bir veri sızıntısı eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlere yol açabilir. Bu tür siber olaylar, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde de olumsuz etkiler yaratabilir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Bu tür siber güvenlik tehditlerine karşı kurumların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Özellikle hassas verilerin bulunduğu sivil toplum kuruluşları için veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi önlemler hayati önem taşımaktadır. Siber saldırıların etkilerini azaltmak adına, kurumların veri sızıntısı sonrası hızlı müdahale planlarına sahip olmaları ve yasal düzenlemelere uyum sağlamaları gerekmektedir.