Inc Ransom fidye yazılım grubu https://www.ilesfuneralhomes.com/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 19 Haziran 2025

Inc Ransom grubu Iles Funeral Homes şirketini veri sızıntısı iddiasıyla hedef aldı

Inc Ransom adlı fidye yazılımı grubu, 19 Haziran 2025 tarihinde yaptığı bir duyuru ile Iles Funeral Homes şirketini kendi sızıntı portalında listeledi. Grup, söz konusu kuruma yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek şirketi hedef aldığını kamuoyuna duyurdu.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Inc Ransom, 19 Haziran 2025 tarihinde gerçekleştirdiği bu ilanda, Iles Funeral Homes sistemlerine yetkisiz erişim sağladığını öne sürmüştür. Grubun iddiasına göre, sistemlere sızıldıktan sonra kurumun verileri dışarı aktarılmıştır. Bu durum, siber saldırganların sıklıkla başvurduğu ve verileri şantaj amacıyla kullandığı çifte gasp stratejisinin bir göstergesi olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumlar üzerinde baskı kurmasını içerir. Bu yöntemle saldırganlar, kurumun itibarını ve operasyonel sürekliliğini kullanarak fidye taleplerini karşılama ihtimallerini artırmayı amaçlamaktadır. Söz konusu ilanın varlığı, çalındığı iddia edilen verilerin ilerleyen süreçte kamuya açık bir şekilde yayımlanabileceğine işaret etmektedir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin içeriğine dair henüz herhangi bir detay paylaşılmamıştır. İlgili sızıntı ilanı kapsamında, hangi veri türlerinin ele geçirildiğine veya sızdırılan verilerin kapsamına dair herhangi bir bilgi sunulmamıştır.

Kurum hakkında bilgi

Iles Funeral Homes, Amerika Birleşik Devletleri'nin Iowa eyaletindeki Des Moines bölgesinde faaliyet gösteren bir aile işletmesidir. Kurum, cenaze hizmetleri, defin işlemleri ve anma törenleri gibi hassas süreçleri kapsayan çeşitli hizmetler sunmaktadır.

Olayın analizi ve olası riskler

Bu olay, Inc Ransom grubunun çifte gasp stratejisi doğrultusunda kurum üzerinde baskı kurmayı amaçladığını göstermektedir. Kurumun faaliyet gösterdiği alanın hassasiyeti göz önüne alındığında, sızdırılan veriler arasında kişisel hassas bilgilerin bulunması durumunda, etkilenen bireyler için kimlik hırsızlığı riski oluşabilir. Özellikle cenaze hizmetleri gibi özel süreçleri yöneten kurumlar, müşterilerine ait çok kritik ve özel nitelikteki bilgilere erişim sağladıkları için bu tür saldırılar büyük bir risk teşkil etmektedir.

Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, meydana gelen bu olası veri ihlali, eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından yürütülecek incelemeleri tetikleyebilir. Ayrıca, grubun bilinen taktikleri, sızdırılan verilerin yayımlanması durumunda ikincil oltalama saldırılarının tetiklenebileceğini göstermektedir. Bu tür saldırılarda, ele geçirilen bilgiler kullanılarak kurumun müşterileri veya çalışanları hedef alan sahte e-postalar gönderilebilir.

Bu tür siber güvenlik olayları karşısında kurumların, güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmeleri ve olası bir ihlal durumunda etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır. Veri koruma süreçlerinin ve erişim kontrollerinin sıkılaştırılması, benzer saldırıların etkilerini azaltmak adına hayati bir adım olarak değerlendirilmektedir.