Inc Ransom fidye yazılım grubu https://lpollockpr.com/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Ocak 2026

Inc Ransom adlı fidye yazılımı grubu, lpollockpr.com alan adını kendi sızıntı platformunda listeleyerek bir veri sızıntısı iddiasında bulundu. Grup, söz konusu kurumun hem kurumsal verilerine hem de müşterilerine ait bilgilere erişim sağladığını öne sürmektedir.

Saldırı iddiası ve olay süreci

Inc Ransom grubu, 8 Ocak 2026 tarihinde yaptığı bir duyuru ile lpollockpr.com alan adını hedef aldığını ilan etmiştir. Grubun iddiasına göre, saldırı sonucunda kurumun kritik verileri ele geçirilmiştir. Grup, bu iddialarını desteklemek amacıyla sızdırıldığı öne sürülen belgelere dair çeşitli ekran görüntüleri paylaşmıştır. Paylaşılan bu görsel materyaller, siber saldırganların elde ettiğini iddia ettiği dokümanların içeriğine dair kanıt olarak sunulmuştur.

Saldırganlar tarafından paylaşılan görseller incelendiğinde, çeşitli doküman örnekleri ve tablo içeriklerinin yer aldığı görülmektedir. Bu durum, grubun iddialarını somutlaştırmak adına belirli veri örneklerini kamuoyuna açık bir şekilde sergilediğini göstermektedir. Grubun bu eylemi, tipik bir veri sızıntısı senaryosu olarak değerlendirilmektedir.

Ele geçirildiği iddia edilen veriler

Grubun yaptığı açıklamalar ve paylaştığı içerikler doğrultusunda, sızıntının kapsamına dair şu verilerin dahil olduğu belirtilmektedir:

• Kurumsal veriler
• Müşteri verileri

L. Pollock PR hakkında

L. Pollock PR, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir halkla ilişkiler ve stratejik iletişim ajansıdır. Kurum, farklı sektörlerdeki müşterilerine marka yönetimi, medya ilişkileri ve kurumsal iletişim gibi çeşitli hizmetler sunmaktadır. Profesyonel hizmetler sektöründe yer alan ajans, geniş bir müşteri yelpazesine hitap etmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Inc Ransom grubunun uyguladığı çifte gasp taktiklerini içeren bir veri sızıntısı iddiasıdır. Çifte gasp yöntemi, saldırganların sistemlere sızdıktan sonra verileri şifrelemelerinin yanı sıra, verilerin sızdırılacağı tehdidiyle fidye talep etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar bazlı ağır bir baskı oluşturmaktadır.

Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, sızan verilerin niteliği bakımından ciddi riskler barındırmaktadır. Elde edilen verilerin gizliliğinin ihlal edilmesi, kurumun ticari rekabet gücünü zayıflatabilir. Ayrıca, ABD merkezli bir kuruluş olması nedeniyle, eyalet düzeyindeki veri koruma yasaları ve bu kapsamdaki olası bildirim yükümlülükleri hukuki bir süreç olarak gündeme gelebilir.

Sızıntının ikincil riskleri arasında, ele geçirilen müşteri bilgilerinin kimlik hırsızlığı faaliyetlerinde kullanılması veya hedefli oltalama saldırıları için bir kaynak olarak değerlendirilmesi yer almaktadır. Bu tür saldırılar, sızdırılan verilerin hassasiyetine göre daha karmaşık ve inandırıcı hale gelebilir.

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp yöntemini kullanarak faaliyet gösteren bir fidye yazılımı grubudur. Bu tür gruplara karşı kurumların, veri şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.