Inc Ransom fidye yazılım grubu https://acswinc.com/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 14 Ocak 2026

Inc Ransom grubu acswinc.com verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, 14 Ocak 2026 tarihinde acswinc.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grup, söz konusu saldırı sonucunda kurumun sistemlerinden toplamda 1.5 TB büyüklüğünde veri elde ettiğini öne sürüyor. Paylaşılan ilanlarda, kurumun operasyonel süreçlerine ait olduğu değerlendirilen çeşitli belge örnekleri de kamuoyuna sunulmuştur.

Saldırı süreci ve iddia edilen veriler

Tehdit aktörü Inc Ransom, acswinc.com kurumunu sızıntı sitesine ekleyerek siber saldırı gerçekleştirdiğini duyurdu. Grubun iddialarına göre, sızdırılan verilerin hacmi 1.5 TB olarak belirtilmiştir. İlgili ilanlarda yer alan ekran görüntüleri incelendiğinde, kurumun idari ve teknik süreçleriyle doğrudan bağlantılı olduğu izlenimi veren çeşitli dökümanlar görülmektedir.

Söz konusu sızıntı kapsamında ele geçirildiği iddia edilen veri türleri şunlardır:

• İdari belgeler
• Finansal faturalar
• Teknik çizimler

Bu tür veri sızıntıları, genellikle fidye yazılımı gruplarının uyguladığı çifte gasp taktiklerinin bir parçası olarak karşımıza çıkmaktadır. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri kurumun üzerindeki baskıyı artırmak amacıyla sızdırmakla tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali anlamına gelmektedir.

Kurum profili

Hedef alınan ACS, Amerika Birleşik Devletleri'nin Georgia eyaletindeki Atlanta şehrinde merkezlenen bir teknoloji şirketidir. Şirket, özellikle hukuk büroları ve profesyonel hizmet veren organizasyonlar için özel olarak tasarlanmış belge yönetimi, iş akışı otomasyonu ve çeşitli yazılım çözümleri sunmaktadır.

Sızıntının olası etkileri ve değerlendirme

Bu sızıntı girişimi, kurumun ticari sırlarının ve kritik operasyonel verilerinin ifşa olmasına yol açabilecek niteliktedir. Acswinc.com'un Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, yaşanan bu olayın eyalet düzeyindeki veri koruma yasaları ve ilgili sektörel düzenlemeler kapsamında ciddi hukuki sonuçlar doğurması beklenebilir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

Saldırının bir diğer önemli boyutu ise kurumun müşterileri ve iş ortakları nezdinde oluşabilecek güven kaybıdır. Veri sızıntıları, tedarik zinciri güvenliği açısından da ikincil riskler barındırmaktadır. Bu tür karmaşık saldırılara karşı kurumların, veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşır. Inc Ransom grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.

Teknoloji ve profesyonel hizmet sektöründe faaliyet gösteren kurumlar için bu tür olaylar, veri bütünlüğünün korunması ve operasyonel sürekliliğin sağlanması açısından büyük bir tehdit oluşturmaktadır. Veri sızıntılarının yarattığı bu geniş kapsamlı riskler, siber güvenlik stratejilerinin sadece teknik savunma ile sınırlı kalmamasını, aynı zamanda yasal ve itibar yönetimi süreçlerini de içermesini zorunlu kılmaktadır.