Inc Ransom fidye yazılım grubu https://daricon.com/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Şubat 2026

Inc Ransom adlı fidye yazılımı grubu, Houston, Teksas merkezli finansal danışmanlık ve yatırım hizmetleri firması olan Daricon şirketine ait verileri sızdırdığını duyurdu. Grubun sızıntı sitesinde yayımlanan iddiaya göre, kurumun sistemlerine erişim sağlandığı ve çok sayıda hassas belgenin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Inc Ransom, 26 Şubat 2026 tarihinde yayımladığı bir duyuru ile Daricon şirketinin sistemlerine sızdığını iddia etmiştir. Grubun paylaştığı bilgilere göre, saldırı kapsamında kurumun dijital altyapısından yaklaşık 400 GB boyutunda veri çalındığı öne sürülmektedir. Söz konusu sızıntı ilanı, grubun veri sızıntısı yöntemini kullanarak kurumu hedef aldığını göstermektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çifte gasp stratejisi, saldırganların verileri şifrelemenin yanı sıra ele geçirdikleri hassas bilgileri sızdırmakla tehdit etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı unsuru oluşturmaktadır. Inc Ransom grubunun bu tür bir strateji izlemesi, sızıntının kurum için taşıdığı risklerin boyutunu artırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler sadece şirket içi yazışmalarla sınırlı kalmayıp, çok geniş bir yelpazede kritik bilgiler içermektedir. Sızdırıldığı öne sürülen verilerin içeriğinde NATO ve ABD Ordusu çalışanları ile yapılan yazışmaların yanı sıra çeşitli gizli belgelerin de bulunduğu belirtilmektedir. Ayrıca, NATO generallerine ait imzalar, pasaport adresleri, sevkiyat detayları, fotoğraflar, videolar ve teknik çizimler gibi çok sayıda veri türünün sızıntıda yer aldığı iddia edilmektedir.

Veri içeriğine dair diğer iddialar arasında çalışanların e-posta adresleri, telefon numaraları ve Kanada ile ABD orduları ile yapılan sözleşmeler yer almaktadır. Bunlara ek olarak, Irak ve Uganda gibi bölgelerde yürütülen petrol ile ilgili projelere dair dokümantasyonların da sızdırıldığı öne sürülmektedir. Sızıntıda yer aldığı iddia edilen verilerin kapsamı şu şekildedir:

• Çalışan kişisel verileri
• E-posta yazışmaları
• Pasaport bilgileri
• Sözleşmeler
• Askeri yazışmalar

Daricon şirketinin faaliyetleri

Daricon, Amerika Birleşik Devletleri'nin Teksas eyaletinin Houston şehrinde yerleşik olarak faaliyet gösteren bir finansal danışmanlık ve yatırım hizmetleri firmasıdır. Şirket, temel olarak enerji ve petrol sektörlerine odaklanmakta olup, özellikle uluslararası enerji projeleri için finansal stratejiler geliştirme ve operasyonel destek sağlama alanlarında uzmanlaşmıştır.

Risk değerlendirmesi ve sektörel etkiler

Sızdırıldığı iddia edilen verilerin askeri ve diplomatik nitelikte olması, bu durumu sıradan bir veri sızıntısının ötesine taşımaktadır. Söz konusu verilerin içeriği, kurumsal itibarın zedelenmesinin yanı sıra ulusal güvenlik süreçlerine yönelik ikincil riskleri de tetikleyebilecek potansiyele sahiptir. Şirketin ABD merkezli olması sebebiyle, sızıntının ardından ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde yasal süreçlerin işletilmesi gerekebilir.

Verilerin hassasiyeti, kurumun çalışanlarının ve üçüncü taraf paydaşlarının hedefli oltalama saldırılarına maruz kalma olasılığını da önemli ölçüde artırmaktadır. Finansal hizmetler ve enerji gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür sızıntılar, operasyonel süreklilik ve hukuki uyumluluk açısından büyük zorluklar yaratmaktadır. Bu tür tehditlere karşı kurumların veri gizliliğini artırıcı önlemler alması ve siber güvenlik protokollerini sürekli güncel tutması kritik önem taşımaktadır.