Inc Ransom fidye yazılım grubu https://www.tongapower.to/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Tonga
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 9 Ekim 2025

Inc Ransom fidye yazılımı grubu, Tonga Power Limited kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, söz konusu kurumun verilerine yönelik bir siber saldırı gerçekleştirildiği ve önemli miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Inc Ransom grubu tarafından yapılan açıklamaya göre, saldırı 21 Ağustos 2025 tarihinde gerçekleşmiştir. Grup, 9 Ekim 2025 tarihinde kendi sızıntı portalı üzerinden yaptığı duyuru ile Tonga Power Limited'e ait verileri ele geçirdiğini kamuoyuna ilan etmiştir. Bu iddia, grubun siber saldırı sonrası kurbanlarını baskı altına almak için kullandığı tipik yöntemlerden biri olan sızıntı sitesinde listeleme yöntemiyle gerçekleştirilmiştir.

Söz konusu iddia, grubun kendi platformu üzerinden yayımlanmış olup, kurumun dijital varlıklarına yönelik bir ihlal gerçekleştiği yönündeki iddiaları içermektedir. Bu tür siber saldırılarda gruplar, genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Ele geçirildiği iddia edilen veriler

Grubun paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu 87 GB olarak belirtilmiştir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir ayrıntı veya hangi veri türlerinin kapsama dahil olduğuna dair herhangi bir bilgi verilmemiştir. Sızıntı listesi, etkilenen veri türlerine dair herhangi bir isim belirtmemektedir.

Veri içeriği hakkında detaylar

• Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir.

Veri miktarı hakkında sadece toplam hacim bilgisi paylaşılmış, dosya sayısı veya verilerin niteliği konusunda herhangi bir açıklama yapılmamıştır. Bu durum, siber saldırı sonrası grupların genellikle verinin içeriğini açıklamak yerine, sadece boyutunu belirterek psikolojik baskı kurmaya çalıştığı senaryolarla örtüşmektedir.

Tonga Power Limited hakkında

Tonga Power Limited (TPL), Tonga'da elektrik üretimi, dağıtımı ve satışı süreçlerinden sorumlu olan devlete ait bir kuruluştur. 2008 yılında kurulan şirket, ulusun enerji ihtiyaçlarını karşılamak ve modern enerji hizmetlerine erişimi çevresel açıdan sürdürülebilir bir şekilde artırmak amacıyla faaliyetlerini sürdürmektedir. Bu tür devlet iştirakleri, ülke genelindeki enerji arzının sürekliliği açısından kritik bir rol oynamaktadır.

Saldırı iddialarının olası etkileri ve değerlendirme

Inc Ransom grubunun bu iddiası, kurumun operasyonel süreçleri ve müşteri bilgileri üzerinde ciddi bir risk oluşturabilir. Enerji sektörü gibi kritik altyapı hizmetleri sağlayan kuruluşlarda meydana gelebilecek veri ihlalleri, sadece veri gizliliğiyle sınırlı kalmayıp, hizmet sürekliliğini ve kamuoyunun kuruma olan güvenini de olumsuz yönde etkileyebilir. Kritik altyapı sağlayıcılarının güvenliği, toplumsal düzenin devamlılığı açısından hayati önem taşımaktadır.

Fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemi dikkate alındığında, sızdırılan verilerin gelecekte kamuya açık platformlarda yayımlanması veya kurum üzerinde fidye talebiyle baskı kurmak amacıyla kullanılması muhtemel bir risk olarak görülmektedir. Bu tür durumlarda, siber saldırganlar verileri ya şifreleyerek sistemlerin çalışmasını durdurur ya da verileri çalmak yoluyla kurumu ifşa etmekle tehdit ederler.

Bu tür tehditlere karşı kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmesi ve olası ikincil risklere karşı her zaman tetikte olması gerekmektedir. Siber saldırıların karmaşıklaşmasıyla birlikte, kritik altyapı sektöründeki kuruluşların hem sistem güvenliğini hem de veri bütünlüğünü korumak adına savunma stratejilerini sürekli güncellemesi büyük önem arz etmektedir.