Inc Ransom fidye yazılım grubu northshoreenv.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Mayıs 2026

North Shore Environmental Consultants adlı kuruluş, Inc Ransom fidye yazılımı grubunun sızıntı platformunda listelenmiş bulunuyor. Grup, söz konusu sızıntı kapsamında kurumun sistemlerinden 657 GB boyutunda veri ele geçirdiğini iddia ediyor.

Saldırı iddiası ve yaşanan olay

Inc Ransom grubu, 2 Mayıs 2026 tarihinde northshoreenv.com alan adını kendi sızıntı platformuna ekleyerek bir veri sızıntısı iddiasında bulundu. Grubun paylaştığı bilgilere göre, saldırganlar kurumun bilgi sistemlerine erişim sağlamayı başarmış ve bu süreçte 657 GB boyutunda veriyi dışarı çıkarmıştır. Bu tür bir listeleme yöntemi, siber suçluların sıklıkla başvurduğu çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun kamuoyuna ifşa etmekle tehdit etmesi esasına dayanır. Bu yöntemle suçlular, kurumu hem operasyonel kesinti hem de itibar kaybı riskleri üzerinden şantaja maruz bırakmayı amaçlamaktadır. Söz konusu olayda da grubun doğrudan verinin sızdırıldığını beyan etmesi, bu stratejinin bir yansıması olarak görülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere ve sızıntı sitesindeki ekran görüntülerine bakıldığında, ele geçirilen verilerin toplam boyutunun 657 GB olduğu görülmektedir. Ancak, sızdırıldığı iddia edilen bu verilerin hangi tür dosyaları içerdiğine veya hangi spesifik veri kategorilerini kapsadığına dair detaylı bir liste sunulmamıştır. Sızıntı ilanında verilerin içeriğine dair herhangi bir ayrıntıdan bahsedilmemiştir.

Kurum profili

North Shore Environmental Consultants, Batı Kanada'da faaliyet gösteren bir çevre yönetimi şirketidir. Kurum; iyileştirme, acil durum müdahalesi, hava kalitesi ve kurumsal danışmanlık gibi çeşitli alanlarda hizmet sunmaktadır. 20 yılı aşkın deneyime sahip olan şirket, müşterilerine karmaşık çevresel ve düzenleyici zorlukları yönetme konusunda profesyonel destek sağlamaktadır.

Olası etkiler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve müşterileriyle olan güven ilişkisi üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının ve yasal bildirim yükümlülüklerinin devreye girmesi beklenmektedir. Hassas verilerin kamuoyuna açıklanması veya üçüncü taraflara satılması riski, çifte gasp yönteminin beraberinde getirdiği temel tehlikelerden biridir.

Inc Ransom grubu hakkında kamuya açık veriler sınırlı olsa da, geçmişteki faaliyetleri bu grubun hedef odaklı saldırılar gerçekleştirebilecek kapasitede olduğunu göstermektedir. Çalışanlara veya müşterilere ait verilerin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi yeni siber risklere zemin hazırlayabilir.

Bu tür siber tehditlerle mücadele eden kuruluşlar için veri güvenliği protokollerinin sıkılaştırılması büyük önem taşımaktadır. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren şirketlerin, veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, düzenli yedekleme ve ağ trafiği izleme gibi savunma mekanizmalarına odaklanması kritik bir gerekliliktir.