Inc Ransom fidye yazılım grubu mastercom.com.au kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Avustralya
• Sektör: Teknoloji
• Duyuru tarihi: 11 Nisan 2026

Avustralya merkezli telekomünikasyon şirketi mastercom.com.au, Inc Ransom adlı fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla hedef alındı. Grup, ilgili kurumun verilerini ele geçirdiğini öne sürerek mastercom.com.au'yu kendi sızıntı platformunda kamuoyuna duyurdu.

Tehdit aktörünün iddiaları ve olay süreci

Inc Ransom olarak bilinen tehdit aktörü, 11 Nisan 2026 tarihinde mastercom.com.au kurumunu kendi sızıntı platformunda yayımladı. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek bu durumu kamuoyuyla paylaştı. Bu tür bir duyuru, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır. Bu strateji, kurumun operasyonel süreçlerini felç etmenin yanı sıra, verilerin ifşa edilmesi üzerinden itibar kaybı yaratmayı da hedefler.

Sızdırılan verilerin durumu

Yapılan resmi duyuru, bir veri sızıntısının gerçekleştiğine işaret etse de, sızan verilerin içeriği veya türleri hakkında herhangi bir detaylı bilgi paylaşılmamıştır. İlanda hangi veri türlerinin veya ne miktarda verinin tehlikeye düştüğüne dair spesifik bir ayrıntı verilmemiştir.

Mastercom hakkında genel bilgiler

Mastercom, Avustralya'nın Sydney şehrinde faaliyet gösteren bir telekomünikasyon şirketidir. Şirket, yerel yönetimler ve acil durum ekipleri için iki yönlü telsiz iletişim ağları ve altyapıları sağlamaktadır. Aynı zamanda The Orion Network'ün kurucu ortağı olan kurum, çeşitli yerel belediyelere kritik iletişim çözümleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Inc Ransom grubunun bu eylemi, kurumun operasyonel sürekliliğini ve genel itibarını olumsuz yönde etkileyebilir. Avustralya'daki Gizlilik Yasası (Privacy Act 1988) kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir ve bu durum ilerleyen süreçte yasal prosedürlere yol açabilir.

Eğer sızan veriler arasında müşteri veya çalışan bilgileri bulunuyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları için ciddi bir risk oluşturabilir. Inc Ransom, 2023 ortalarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir grup olarak bilinmektedir. Bu nedenle, kurumun tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir.

Bu tür siber saldırılar karşısında teknoloji ve telekomünikasyon sektöründeki kurumların, veri güvenliği protokollerini sıkılaştırmaları ve olası ihlallere karşı hazırlıklı olmaları kritik önem taşımaktadır. Özellikle kritik altyapı sağlayan şirketler için veri bütünlüğü ve gizliliği, hem yasal uyumluluk hem de toplumsal güven açısından hayati bir öneme sahiptir.