Inc Ransom fidye yazılım grubu https://www.statebankofnauvoo.com/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 16 Temmuz 2026

Inc Ransom adlı tehdit aktörü, State Bank of Nauvoo kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Söz konusu iddia, kurumun finansal hizmetler operasyonlarını hedef alan bir çifte gasp girişimi olarak değerlendirilmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Inc Ransom, 16 Temmuz 2026 tarihinde State Bank of Nauvoo kurumunu sızıntı sitesinde yayımladı. Grup, kurumun sistemlerine erişim sağladığını öne sürerek, bu iddiasını kanıtlamak amacıyla çeşitli dosyaların ekran görüntülerini paylaştı. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandığı platformlardır. Gruplar, verileri sızdırdıklerini gösteren kanıtlar sunarak kurumları ödeme yapmaya zorlamayı amaçlayan bir strateji izlemektedir.

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp yöntemiyle faaliyet gösteren bir fidye yazılımı grubudur. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de ifşa etmekle tehdit ettiği bir süreçtir. Bu yöntem, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda hedef alarak baskıyı artırmayı hedefler.

Sızdırılan verilerin niteliği

Saldırganlar tarafından paylaşılan ekran görüntülerindeki belgeler bulanık bir halde sunulduğu için, sızdırılan verilerin tam niteliği ve içeriği hakkında net bir bilgiye ulaşılamamaktadır. İlgili ilan kapsamında sızdırılan veri tiplerine dair herhangi bir detaylı bilgi verilmemiştir.

Kurum hakkında bilgi

State Bank of Nauvoo, Amerika Birleşik Devletleri'nin Illinois eyaletinde faaliyet gösteren yerel bir bankadır. Kurum, mevduat hesapları, krediler ve çevrimiçi bankacılık çözümleri dahil olmak üzere çeşitli finansal hizmetler sunmaktadır.

Sektörel riskler ve değerlendirme

Kurumun finansal hizmetler sektöründe faaliyet göstermesi, sızıntı iddiasının doğrulanması durumunda müşteri verilerinin ve hassas finansal kayıtların ifşa olması riskini beraberinde getirebilir. ABD merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçler tetiklenebilir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin ikincil saldırılarda veya kimlik hırsızlığı gibi faaliyetlerde kullanılmasına yol açabilir. Ayrıca, kurumun müşterileri üzerinde hedefli oltalama saldırıları görülebilir ve bu durum kurumsal itibar kaybına neden olabilir. Finansal kuruluşlar için bu tür tehditler, sadece veri güvenliğini değil, aynı zamanda müşteri güvenini de doğrudan etkileyen kritik unsurlardır.

Bu tür siber saldırılara karşı kurumların, çok katmanlı savunma stratejileri geliştirmesi ve veri sızıntısı tespit mekanizmalarını güçlendirmesi büyük önem taşımaktadır. Özellikle finansal veri setlerinin korunması, yasal uyumluluk ve operasyonel güvenliğin sürdürülebilirliği açısından kritik bir gerekliliktir.