Inc Ransom fidye yazılım grubu https://sibillacapital.com/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 10 Mayıs 2026

Siber suç dünyasında faaliyet gösteren Inc Ransom grubu, 10 Mayıs 2026 tarihinde Sibilla Capital şirketine ait bilgilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Yapılan bu duyuru, finansal hizmetler alanında faaliyet gösteren kurumun veri sızıntısına maruz kaldığına dair ciddi iddiaları beraberinde getirdi.

Saldırı iddiası ve gelişen olaylar

Inc Ransom grubu tarafından yapılan açıklamaya göre, sibillacapital.com alan adı 10 Mayıs 2026 tarihinde sızıntı sitesinde kamuoyuna duyurulmuştur. Grup, söz konusu organizasyona ait verileri ele geçirdiğini ve bu verileri kanıtlamak amacıyla belirli bulguları yayımladığını öne sürmektedir. İlan kapsamında, kurumun iç ağından temin edildiği iddia edilen çeşitli dosya ve belgelere ait görsel örnekler paylaşılmıştır.

Fidye yazılımı saldırılarında sıkça rastlanan bu tür durumlar, genellikle siber saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep etmesi üzerine gelişmektedir. Bu süreçte sızıntı siteleri, saldırganların baskı kurmak amacıyla kullandıkları temel araçlar haline gelmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun iç dosya dizinlerine ve çeşitli belgelere ait olduğu iddia edilen görsellerin bulunduğu görülmektedir. Ancak, sızıntı iddiasına konu olan verilerin tam kapsamı, miktarı veya niteliği hakkında henüz detaylı bir bilgi verilmemiştir. İlan edilen içerik hakkında şu detaylar mevcuttur:

• İç dosya dizinlerine ait olduğu iddia edilen görseller
• Çeşitli belgelere ait olduğu iddia edilen ekran görüntüleri

Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi kritik detaylar hakkında herhangi bir bilgi paylaşılmamıştır. Mevcut durumda, sızıntının ne ölçüde bir veri kaybına yol açtığı belirsizliğini korumaktadır.

Sibilla Capital hakkında

Sibilla Capital, yatırım yönetimi ve finansal danışmanlık hizmetleri sunan bir finansal hizmetler kuruluşudur. Finansal sektörde yer alan bu tür kurumlar, hassas müşteri verileri ve kritik operasyonel bilgiler barındırdıkları için siber saldırganların birincil hedefleri arasında yer alabilmektedir.

Saldırının olası etkileri ve sektörel riskler

Inc Ransom grubunun geçmişteki faaliyetleri ve uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin Sibilla Capital'in operasyonel süreçleri ve müşterileri üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir. Finansal hizmetler sektöründe faaliyet gösteren bir kuruluş için bu tür veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda büyük ölçekli bir güven kaybı anlamına gelmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasaları ve ilgili düzenleyici kurumların yaptırımları gündeme gelebilir. Verilerin yayımlanması, kurum müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, grubun geçmişteki eylemleri, bu tür sızıntıların kurumun itibarı üzerinde kalıcı hasarlar bırakabileceğini ve operasyonel aksaklıklara yol açabileceğini göstermektedir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Finansal veri güvenliği, hem yasal uyumluluk hem de müşteri güveninin korunması açısından sektörün en temel önceliği olmaya devam etmektedir.