Inc Ransom fidye yazılım grubu https://daricon.com/ (military US/CA/NATO) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Şubat 2026

Inc Ransom grubu Daricon şirketini hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, savunma ve havacılık sektöründe faaliyet gösteren Daricon şirketine ait olduğunu iddia ettiği büyük ölçekli bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun sızıntı sitesinde yayımlanan iddiaya göre, kurumun ağlarından toplamda 400 GB boyutunda veri ele geçirildiği belirtiliyor.

Saldırının detayları ve iddia edilen olay

Tehdit aktörü Inc Ransom, 26 Şubat 2026 tarihinde Daricon şirketini sızıntı sitesinde listeledi. Grubun iddialarına göre, saldırı süreci sonucunda kurumun dijital ağlarından çok sayıda hassas veri dışarı aktarıldı. Yapılan açıklamada, sızdırılan verilerin içeriğinde NATO ve ABD Ordusu personeli ile yapılan yazışmaların yanı sıra çeşitli gizli belgelerin de yer aldığı öne sürülüyor. Bu durum, siber saldırının sadece ticari verileri değil, aynı zamanda uluslararası askeri operasyonlara dair kritik iletişim bilgilerini de kapsadığını gösteriyor.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen veriler çok geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında NATO generallerine ait imzalar, pasaport adresleri, çalışanların kişisel verileri ve e-posta adresleri, sevkiyat bilgileri, teknik çizimler, fotoğraflar, videolar ve Kanada ile ABD ordusu ile yapılan sözleşmeler yer almaktadır. Ayrıca, Irak ve Uganda gibi bölgelerdeki petrol faaliyetlerine ilişkin belgelerin de sızdırıldığı belirtilmektedir. Sızıntıda yer aldığı iddia edilen verilerin kapsamı şu şekildedir:

• Çalışan kişisel verileri
• E-posta adresleri
• Pasaport bilgileri
• Sözleşmeler
• Askeri yazışmalar
• Teknik çizimler

Daricon şirketinin faaliyet alanı

Daricon, savunma ve havacılık endüstrisi için hassas bileşenler, elektronik sistemler ve özel mühendislik çözümleri üreten bir teknoloji şirketidir. Amerika Birleşik Devletleri merkezli olan firma, askeri ve endüstriyel uygulamalara yönelik yüksek performanslı donanımlar sağlamaktadır. Şirketin sunduğu kritik çözümler, savunma sanayii tedarik zincirinde stratejik bir konuma sahip olduğunu göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, askeri ve savunma sanayii verilerini içermesi nedeniyle yüksek güvenlik riski oluşturabilir. İddia edilen verilerin içeriği, uluslararası güvenlik protokollerinin ve tedarik zinciri güvenliğinin sorgulanmasına neden olabilecek niteliktedir. Özellikle NATO ve ABD ordusu ile olan bağlantılar, bu sızıntının jeopolitik ve stratejik boyutlarını artırmaktadır. Ayrıca, kurum çalışanlarının kişisel verilerinin ifşası, hedefli oltalama ve kimlik hırsızlığı gibi ikincil saldırılara yol açabilir.

Bu tür olaylarda saldırganlar genellikle "çifte gasp" olarak bilinen yöntemleri kullanırlar. Bu yöntemde, veriler şifrelendikten sonra kurumdan fidye talep edilmesinin yanı sıra, verilerin kamuoyuna sızdırılmasıyle kurum üzerinde baskı kurulmaya çalışılır. Bu durum, kurumun itibar kaybı yaşamasına ve operasyonel süreçlerinin aksamasına neden olabilir. Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, bu olay ilgili veri koruma mevzuatları ve savunma sanayii düzenlemeleri kapsamında ciddi hukuki süreçleri tetikleyebilir.

Savunma sanayii gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür karmaşık saldırılara karşı hazırlıklı olması hayati önem taşımaktadır. Ağ izleme, sıkı kimlik doğrulama yöntemleri ve veri şifreleme gibi savunma mekanizmalarının yanı sıra, tedarik zinciri güvenliğinin en üst düzeyde tutulması gerekmektedir. Bu tür sızıntılar, siber saldırganların sadece finansal kazanç için değil, aynı zamanda stratejik bilgi toplama amacıyla da hareket ettiğini bir kez daha göstermektedir.