Inc Ransom fidye yazılım grubu http://www.hiec.com/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 15 Eylül 2025

Inc Ransom adlı fidye yazılımı grubu, hiec.com kurumuna ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştiğini iddia etti. Grup, kurumun sistemlerine sızdığını ve çeşitli operasyonel verileri ele geçirdiğini öne sürerek sızıntı sitesi üzerinden bir duyuru gerçekleştirdi.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Inc Ransom, 15 Eylül 2025 tarihinde yaptığı bir açıklama ile hiec.com kurumunu sızıntı sitesinde listeledi. Grubun iddialarına göre, saldırganlar kurumun sistemlerine erişim sağlamayı başarmış ve çeşitli verileri dışarı çıkarmıştır. Bu sızıntı iddiası, kurumun operasyonel süreçlerine ait olduğu belirtilen çeşitli ekran görüntüleri ve dosya dizinlerinin paylaşılmasıyla desteklenmiştir.

Fidye yazılımı saldırılarında sıkça görülen sızıntı sitesi kullanımı, saldırganların kurbanlarını baskı altına almak için kullandığı bir yöntemdir. Bu tür platformlarda paylaşılan veriler, genellikle kurumun gizli bilgilerini içerdiğini iddia eden ekran görüntüleri ve dosya listeleriyle birlikte sunulur. Söz konusu olayda da grup, kurumun işleyişine dair olduğu iddia edilen görsel ve dizin bilgilerini kamuya açık bir şekilde sergilemiştir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ve kurumun operasyonel süreçlerine ait olduğu öne sürülen veriler arasında hem teknik hem de idari içerikler bulunmaktadır. Paylaşılan ekran görüntülerinde yer aldığı belirtilen veriler şunlardır:

• Azure bağlantı bilgileri
• API betikleri
• Sözleşmeler
• Bilgisayar listeleri
• PowerShell dosyaları

Bu tür teknik verilerin sızdırılması, saldırganların kurumun ağ yapısı hakkında derinlemesine bilgi sahibi olmasına neden olabilir. Özellikle bağlantı detayları ve betikler, ağ altyapısının nasıl çalıştığına dair kritik ipuçları barındırabilir.

Saldırının potansiyel etkileri ve değerlendirme

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin kamuya açıklanması kurum için ciddi bir itibar kaybına yol açabilir. Teknik verilerin sızdırılması, kurumun ağ altyapısına yönelik gelecekte gerçekleştirilebilecek ikincil saldırılar için bir zemin oluşturma riski taşımaktadır. Paylaşılan teknik detaylar, saldırganların sistemdeki zafiyetleri daha iyi anlamasına ve daha karmaşık saldırılar planlamasına olanak tanıyabilir.

Ayrıca, sızan sözleşmeler ve operasyonel belgelerin, kurumun müşterileri ve iş ortakları üzerinde hedefli oltalama saldırıları düzenlemek amacıyla kullanılabileceği değerlendirilmektedir. Bu durum, sadece kurumun kendisini değil, iş ilişkisi içinde bulunduğu diğer tarafları da siber güvenlik riskleriyle karşı karşıya bırakabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Bu tür durumlarda kurumlar, siber güvenlik olaylarını yönetmek, yasal yükümlülükleri yerine getirmek ve veri bütünlüğünü korumak için kapsamlı bir kriz yönetimi süreci yürütmek durumunda kalabilir.

Sektör genelinde bu tür tehditlere karşı kurumların, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntılarının etkilerini minimize etmek için sistemlerin sürekli izlenmesi ve olası bir ihlal durumunda hızlı müdahale planlarının hazır bulundurulması gerekmektedir.