Inc Ransom fidye yazılım grubu https://www.roundshield.com/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Temmuz 2026

Inc Ransom adlı fidye yazılımı grubu, Birleşik Krallık merkezli RoundShield Partners şirketinin siber saldırıya uğradığını ve sistemlerinden büyük miktarda verinin ele geçirildiğini iddia ederek kurumun ismini sızıntı sitesinde paylaştı.

Veri ihlali iddiası ve saldırı süreci

Tehdit aktörü olarak bilinen Inc Ransom, RoundShield Partners'a ait sistemlere sızdığını ve kurumun hassas bilgilerini ele geçirdiğini öne sürüyor. Grubun yaptığı duyuruya göre, saldırı sonucunda kurumun sistemlerinden 400 GB boyutunda veri elde edildiği iddia edilmektedir. Bu tür saldırılarda siber suçluların temel amacı, ele geçirdikleri verileri yayımlayarak kurum üzerinde psikolojik ve finansal bir baskı kurmaktır.

Söz konusu olayda grubun çifte gasp yöntemi kullandığı değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de kamuoyuna sızdırarak kurumu daha fazla baskı altında bırakmasını içeren bir taktiktir. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesi tehdidiyle de karşı karşıya kalmasına neden olur.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan görsellerde, sızdırılan verilerin içeriğine dair net bir bilgi edinmek mümkün değildir. Paylaşılan ekran görüntülerindeki dosyalar bulanıklaştırılmış durumdadır ve bu nedenle dosyaların tam olarak ne içerdiği veya hangi tür verileri kapsadığı tespit edilememektedir. İlan kapsamında sızdırılan verilerin türlerine dair herhangi bir detaylı liste sunulmamıştır.

RoundShield Partners hakkında

RoundShield Partners, Avrupa'daki orta ölçekli şirketlere odaklanan özel bir sermaye ve varlık yönetimi şirketidir. Şirket, özellikle özel kredi ve sermaye çözümleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın potansiyel etkileri ve dikkat edilmesi gerekenler

Bu siber saldırı girişimi, Birleşik Krallık merkezli olan kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler teşkil edebilir. Sızdırılan verilerin niteliğine bağlı olarak, kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yükümlülüklerle karşı karşıya kalabileceği ve idari yaptırımlara maruz kalabileceği öngörülmektedir.

Veri ihlallerinin ikincil riskleri de oldukça yüksektir. Kurumun çalışanları ve müşterileri, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli tehlikelerle karşı karşıya kalabilir. Bu tür durumlarda siber saldırganlar, ele geçirdikleri bilgileri kullanarak daha karmaşık sosyal mühendislik saldırıları gerçekleştirebilirler.

Bu tür olayların kurumlar üzerindeki finansal ve itibari baskısını azaltmak adına, siber güvenlik süreçlerinin düzenli olarak gözden geçirilmesi büyük önem taşımaktadır. Özellikle finansal hizmetler ve varlık yönetimi gibi hassas sektörlerde faaliyet gösteren kuruluşların, veri güvenliği protokollerini sürekli güncel tutmaları ve olası bir ihlal durumunda etkilenen tarafları hızlıca bilgilendirmeleri kritik bir gerekliliktir. Kurumların, siber saldırganların çifte gasp taktiklerine karşı savunma mekanizmalarını güçlendirmeleri ve veri koruma stratejilerini en üst düzeye çıkarmaları gerekmektedir.