Inc Ransom fidye yazılım grubu https://heritagegrowth.com/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 15 Eylül 2025

Inc Ransom grubu heritagegrowth.com'u hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, finansal yatırım alanında faaliyet gösteren heritagegrowth.com kuruluşunu kendi sızıntı sitesinde listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu paylaşım, kuruluşun ağlarına yönelik bir sızma gerçekleştirildiğini ve çeşitli belgelerin dışarı çıkarıldığını öne sürüyor.

Tehdit aktörü tarafından yapılan açıklamaya göre, saldırı süreciyle ilgili detaylar sızıntı sitesinde yer alan görsellerle desteklenmeye çalışılmıştır. Paylaşılan bu görsellerin, kurumun operasyonel işleyişine ve finansal süreçlerine dair kritik belgeler olduğu belirtilmektedir.

Saldırı süreci ve iddia edilen veriler

Inc Ransom grubunun 15 Eylül 2025 tarihinde yayımladığı ilana göre, saldırganlar kurumun ağ sistemlerine erişim sağlamayı başarmış ve içerideki çeşitli dokümanları ele geçirmişlerdir. Paylaşılan ekran görüntüleri, saldırının kapsamı hakkında bazı ipuçları sunmaktadır. Bu görsellerde, kurumun stratejik operasyonlarına dair olduğu anlaşılan çeşitli belgeler yer almaktadır.

Saldırganların paylaştığı içerikler incelendiğinde, sızdırıldığı iddia edilen verilerin şunları kapsadığı görülmektedir:

• Finansal analiz raporları
• Yatırımcı bilgileri
• Operasyonel belgeler

Bu belgelerin yanı sıra, paylaşılan ekran görüntülerinde gizli yatırımcı güncellemeleri, proje incelemeleri ve iş ortaklığı özetleri gibi kurumsal verilerin de bulunduğu ifade edilmiştir. Grubun bu tür yöntemleri, genellikle verileri şifrelemenin yanı sıra verileri sızdırarak kurumu çift taraflı bir şantaj yöntemiyle baskı altına almayı amaçlayan bir strateji olarak bilinmektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir fidye yazılımı grubudur. Bu tür grupların faaliyetleri, siber güvenlik dünyasında ciddi riskler teşkil etmektedir. Söz konusu sızıntı iddiası, kurumun yatırımcıları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurma potansiyeline sahiptir.

Finansal hizmetler sektöründe faaliyet gösteren bir kuruluş olması sebebiyle, bu tür bir veri ifşası kurum için ciddi hukuki sonuçlar doğurabilir. Özellikle ABD eyalet yasaları gibi ilgili regülasyonlara uyumluluk açısından yasal süreçlerin tetiklenmesi olasıdır. Ayrıca, stratejik nitelikteki verilerin açığa çıkması, kurumun rekabet avantajını zayıflatabilir ve itibar kaybına yol açabilir. Grubun geçmişteki çalışma yöntemleri incelendiğinde, verilerin yayımlanmasının ardından fidye taleplerinin artabileceği öngörülmektedir.

Finans sektörü gibi yüksek hassasiyetli verilerin işlendiği alanlarda, bu tür saldırılara karşı savunma stratejileri hayati önem taşır. Kuruluşların ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi, bu tür tehditlerin etkilerini azaltmada kritik rol oynar. Veri sızıntısı durumlarında hızlı müdahale ve şeffaf iletişim süreçlerinin yönetilmesi, kurumsal itibarın korunması açısından büyük önem arz etmektedir.