Inc Ransom fidye yazılım grubu https://trustarholdingsllc.com/ https://vistlabs.com/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Ocak 2026

Inc Ransom grubu trustarholdingsllc.com ve vistlabs.com verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, trustarholdingsllc.com ve vistlabs.com kurumlarına ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grup, söz konusu iddialarını kendi sızıntı sitesi üzerinden kamuoyuna ilan ederek, kurumlar üzerinde baskı kurmayı hedeflediğini açıkça göstermiş oldu.

Saldırı süreci ve iddia edilen olay

Tehdit aktörü Inc Ransom tarafından yapılan açıklamaya göre, siber saldırı 14 Ocak 2026 tarihinde gerçekleşti. Grubun 15 Ocak 2026 tarihinde sızıntı sitesinde yayımladığı ilanda, söz konusu tarihlerde ilgili kurumların ağlarına sızıldığı ve kurumsal verilerin ele geçirilerek dışarı aktarıldığı öne sürülmektedir. Bu tür siber saldırılarda, saldırganlar genellikle elde ettikleri hassas bilgileri şantaj amacıyla kullanarak kurumları ödeme yapmaya zorlamayı amaçlayan yöntemler izlerler.

Saldırganların bu eylemi, kurumsal ağlardan veri sızdırılması şeklinde tanımlanmaktadır. İlgili grupların sızıntı sitelerinde veri listelemesi yapması, genellikle kurumların ticari itibarını zedelemek ve onları doğrudan bir müzakere sürecine zorlamak için kullanılan bir baskı aracıdır. Bu durum, siber suçluların operasyonel süreçlerinin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Inc Ransom grubu, sızdırılan verilerin toplam boyutunun 1.4 TB olduğunu iddia etmektedir. Ancak, grubun paylaştığı ilanlarda herhangi bir ekran görüntüsü veya somut veri örneği sunulmadığı için, bu verilerin içeriğinin doğruluğu henüz teyit edilememektedir. İddia edilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Geliştirme çizimleri
• Gizli dosyalar
• Yatırımcı dosyaları
• Finansal işlemler
• Ekipman bilgileri
• İhlal kayıtları

Veri boyutuna dair iddialar yüksek olsa da, içeriklerin gerçekliği hakkında bir doğrulama yapılamamıştır. Bu tür belirsizlikler, siber saldırı sonrası süreçlerde sıkça karşılaşılan bir durumdur; çünkü saldırganlar bazen gerçek veriler yerine yanıltıcı bilgiler de sunabilmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, hedef alınan kurumların operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Özellikle finansal işlemler ve yatırımcı dosyaları gibi kritik verilerin sızdırılmış olması, kurumlar için ikincil riskler doğurabilir. Bu tür hassas bilgiler, kimlik hırsızlığı veya kuruma yönelik daha sofistike hedefli oltalama saldırıları gibi yeni tehditlerin önünü açabilir.

Kurumların Amerika Birleşik Devletleri merkezli olması, olası bir veri ihlalinin eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki süreçleri tetikleyebileceğini göstermektedir. Inc Ransom grubu, 2023 yılının ortalarından bu yana çifte gasp yöntemini kullanan bir fidye yazılımı grubu olarak bilinmektedir. Bu yöntem, verilerin hem şifrelenmesini hem de sızdırılmasının tehdit olarak kullanılmasını içerir.

Bu tür karmaşık saldırılar karşısında, kurumların acil bir adli bilişim incelemesi başlatmaları ve sızdırıldığı öne sürülen verilerin niteliği gereği ilgili tüm paydaşları bilgilendirmeleri kritik önem taşımaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için veri güvenliği, hem yasal uyumluluk hem de müşteri güveninin korunması açısından hayati bir önem arz etmektedir.