Inc Ransom fidye yazılım grubu https://pacific-construction.com/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 13 Ağustos 2026

İmalat sektöründe faaliyet gösteren ve Birleşik Krallık merkezli olan Pacific Construction, Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, şirketin sistemlerine erişim sağladığını iddia ederek çeşitli dosyaları yayımlayacağını beyan etmiştir.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu, 13 Ağustos 2026 tarihinde Pacific Construction adlı kurumu kendi sızıntı platformuna eklediğini duyurmuştur. Grubun yaptığı açıklamada, kurumun bilgi sistemlerine sızdıkları ve bu sızma sonucunda çeşitli dosyaları kamuoyuna açıklayacakları belirtilmektedir. Paylaşılan ilan içerisinde, kurumun verilerinin ele geçirildiğine dair bir dizi ekran görüntüsü de yer almaktadır. Bu ekran görüntüleri, saldırganların sistem içerisindeki varlığını kanıtlamak amacıyla paylaşılan görsel kanıtlar olarak öne çıkmaktadır.

Fidye yazılımı saldırılarında sıkça karşılaşılan bir yöntem olan sızıntı sitelerinde listelenme durumu, genellikle saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir. Bu tür platformlar, saldırganların elde ettikleri verileri sergileyerek kurumları ödeme yapmaya zorlamak için kullandıkları dijital alanlardır. Söz konusu olayda, saldırganların sistemlere erişim sağladığı iddiası, kurumun dijital varlıkları üzerinde ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan içeriklere bakıldığında, sızıntının kapsamı hakkında bazı veriler öne çıkmaktadır. Ancak, paylaşılan ekran görüntülerindeki dosyaların içerikleri bulanıklaştırılmış durumdadır. Bu durum, verilerin tam olarak hangi türde olduğunu veya içeriğin detaylarını kesin bir şekilde sınıflandırmayı zorlaştırmaktadır. Buna rağmen, grubun iddiasına göre sızdırılan veriler arasında şunlar bulunmaktadır:

• Proje verileri
• Müşteri verileri
• Sözleşme belgeleri

Saldırganların kullandığı çifte gasp yöntemi, sadece verileri şifrelemekle kalmayıp, aynı zamanda bu verileri ifşa etme tehdidiyle de kurumu baskı altına almayı amaçlar. Bu yöntem, verilerin gizliliğinin ihlal edilmesi riskini, operasyonel kesintinin ötesine taşıyarak kurumsal itibar riskine dönüştürür.

Pacific Construction hakkında

Pacific Construction, Birleşik Krallık merkezli faaliyet gösteren bir inşaat ve proje yönetimi şirketidir. Şirket, özellikle ticari ve endüstriyel projeler için kapsamlı inşaat hizmetleri sunmaktadır. İmalat sektöründe yer alan kurumun geniş bir operasyonel ağı ve çeşitli proje süreçleri bulunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği üzerinde doğrudan ve olumsuz bir etki yaratma potansiyeline sahiptir. Özellikle müşteri bilgilerinin ve sözleşme belgelerinin ifşa edilmesi, kurumun ticari itibarına ciddi zararlar verebilir. Ayrıca, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında kurumun yasal yaptırımlarla karşı karşıya kalması olasıdır.

Inc Ransom grubunun uyguladığı çifte gasp stratejisi, verilerin yayımlanması durumunda ikincil riskleri de beraberinde getirmektedir. Bu riskler arasında, ele geçirilen verilerin kullanılmasıyla gerçekleştirilebilecek hedefli oltalama saldırıları ve kimlik hırsızlığı faaliyetleri yer almaktadır. Ayrıca, kurumun tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir ve benzer güvenlik riskleriyle karşı karşıya kalabilir. Bu tür karmaşık saldırılar, kurumların sadece kendi iç ağlarını değil, aynı zamanda iş ortaklarıyla olan veri akışını da koruma altına almalarını zorunlu kılmaktadır.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle inşaat ve imalat gibi yoğun sözleşme ve proje verisi içeren sektörlerde, veri izolasyonu ve erişim kontrolü süreçlerinin titizlikle yönetilmesi gerekmektedir.