Inc Ransom fidye yazılım grubu https://www.fulcrumre.com/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Nisan 2026

Inc Ransom fidye yazılımı grubu, Fulcrum Real Estate şirketine ait olduğu iddia edilen verilerin ele geçirildiğini ve sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grubun yaptığı açıklamada, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiği ve geniş kapsamlı bir veri sızıntısının yaşandığı öne sürülmektedir.

Saldırı iddiası ve çifte gasp yöntemi

Saldırganlar tarafından yapılan açıklamaya göre, Fulcrum Real Estate'a yönelik gerçekleştirilen operasyon sonucunda kurumun tüm verilerini kapsadığı iddia edilen devasa bir veri seti ele geçirilmiştir. İddialara göre saldırı tarihi 11 Nisan 2026 olarak belirtilirken, sızıntının duyurulduğu tarih ise 29 Nisan 2026 olarak kaydedilmiştir. Bu süreçte saldırganların, modern siber suç dünyasında sıkça karşılaşılan çifte gasp taktiklerini uyguladıkları görülmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun itibarını zedelemek ve şantaj yapmak amacıyla sızıntı sitelerinde yayımlaması esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de prestij kaybına yol açabilecek çok yönlü bir baskı unsuru oluşturmaktadır. Inc Ransom grubunun bu yöntemi kullanarak verileri kamuya açık bir platformda sergilemesi, saldırının ciddiyetini artırmaktadır.

Sızdırıldığı öne sürülen verilerin kapsamı

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu 2TB olarak belirtilmiştir. Paylaşılan ekran görüntülerinde, kurumun faaliyetlerini yürüttüğü süreçlere dair çeşitli belgelerin örnekleri yer almaktadır. Bu belgeler arasında iş dokümanları, tahmin formları ve sözleşme niteliği taşıyan dosyaların bulunduğu görülmektedir. İddia edilen verilerin içeriği şunları kapsamaktadır:

• Şirket verileri
• Sözleşmeler
• İş belgeleri

Söz konusu verilerin içeriği hakkında herhangi bir fidye talebi veya diğer detaylar hakkında bilgi verilmemiştir.

Fulcrum Real Estate hakkında

Fulcrum Real Estate, Amerika Birleşik Devletleri merkezli, ticari gayrimenkul yatırımları, varlık yönetimi ve geliştirme projeleri üzerine odaklanmış bir kuruluştur. Şirket, özellikle stratejik gayrimenkul fırsatlarını belirleme ve bu fırsatları yönetme konusunda uzmanlaşmış bir profil çizmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Eğer sızdırılan veriler arasında hassas iş süreçleri veya müşterilere ait özel bilgiler yer alıyorsa, kurumun ABD eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Verilerin kamuya açık hale gelmesi, kurumun ticari sırlarını ve stratejik planlarını da tehlikeye atabilir.

Ayrıca, Inc Ransom grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanmasının ardından ikincil risklerin artmasına neden olabilir. Bu riskler arasında, sızdırılan bilgiler kullanılarak gerçekleştirilebilecek kimlik hırsızlığı girişimleri ve kurum çalışanlarına veya müşterilerine yönelik hedefli oltalama saldırıları yer almaktadır. Bu tür durumlarda kurumların, sızan verilerin tam kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması ve ilgili tüm paydaşları bilgilendirmesi kritik bir önem arz etmektedir.