Inc Ransom fidye yazılım grubu https://sza.it/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Haziran 2026

Inc Ransom grubu sza.it kurumunu hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, İtalya merkezli sza.it alan adına sahip kurumun verilerinin ele geçirildiğini duyurdu. Grup, söz konusu kuruma ait çeşitli belgelerin sızdırıldığını iddia ederek kurumun bilgilerini kendi sızıntı platformunda listeledi. 30 Haziran 2026 tarihinde yapılan bu duyuru ile kurumun verilerinin tehlikede olduğu öne sürüldü.

Bu tür sızıntı platformları, fidye yazılımı saldırılarının bir parçası olarak kullanılır. Saldırganlar, kurbanlarını şantaj etmek amacıyla ele geçirdikleri verileri bu sitelerde kamuya açık hale getirirler. Bu süreçte genellikle çifte gasp yöntemi uygulanır; saldırganlar hem sistemleri şifreleyerek operasyonel sürekliliği durdurmayı hem de verileri sızdırarak kurumsal itibarı zedelemeyi hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği kurumun faaliyetleri için kritik öneme sahip belgelerden oluşmaktadır. İlgili sızıntı ilanında, sızdırıldığı iddia edilen dokümanların çeşitli önizlemeleri de paylaşılmıştır. İddia edilen veriler arasında şu kalemler yer almaktadır:

• Müşteri bilgileri
• Sözleşmeler
• Kişisel veriler
• Gizlilik sözleşmeleri (NDA)

Saldırganların bu yöntemi, kurumun operasyonel süreçlerini ve hukuki güvenilirliğini doğrudan hedef almaktadır. Verilerin içeriği hakkında herhangi bir dosya boyutu veya fidye miktarı gibi ayrıntı verilmemiştir.

SZA Studio Legale hakkında

Hedef alınan kurum olan SZA Studio Legale, İtalya merkezli bir hukuk bürosudur. Kurum, özellikle şirketler hukuku, sözleşmeler ve ticari hukuk alanlarında uzmanlaşmış bir yapıya sahiptir. SZA Studio Legale, kurumsal müvekkillerine hukuki danışmanlık hizmetleri sunmakta ve dava süreçlerinde hukuki destek sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri ve çalışanları için ciddi ikincil riskler barındırmaktadır. Özellikle kişisel verilerin ve sözleşmelerin ele geçirilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. İtalya merkezli bir kurum olması sebebiyle, bu tür bir veri ihlalinin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında bir veri koruma ihlali olarak değerlendirilmesi kuvvetle muhtemeldir.

Inc Ransom grubunun 2023 yılının ortalarından bu yana aktif olduğu bilinmektedir ve benzer saldırı modelleri sergilemeye devam edebileceği öngörülmektedir. Bu tür vakalarda kurumların, yasal yükümlülükleri çerçevesinde ilgili resmi makamlara bildirimde bulunması ve etkilenen tüm tarafları bilgilendirmesi gerekmektedir. Profesyonel hizmetler sektöründeki kurumlar için bu tür saldırılar, sadece operasyonel sürekliliği değil, aynı zamanda uzun vadeli itibar yönetimini de doğrudan etkileyen kritik unsurlardır.

Genel olarak, fidye yazılımı saldırılarına karşı savunma stratejileri arasında düzenli yedekleme, çok faktörlü kimlik doğrulama ve çalışan farkındalık eğitimleri gibi temel adımlar yer almaktadır. Ancak, sızıntı odaklı şantaj yöntemleri, verilerin dışarı çıkarılması üzerine kurulu olduğu için, kurumların sadece sistem güvenliğine değil, aynı zamanda veri sızıntısı önleme mekanizmalarına da odaklanması büyük önem taşımaktadır.