Inc Ransom fidye yazılım grubu ocmaine.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ekim 2025

Inc Ransom tarafından yapılan veri sızıntısı duyurusu

Tehdit aktörü olarak bilinen Inc Ransom grubu, 5 Ekim 2025 tarihinde kendi sızıntı sitesinde yaptığı bir açıklama ile Ouellet Construction şirketini hedef aldığını duyurdu. Grup, kurumun sistemlerinden elde edildiğini öne sürdüğü verilerin sızdırıldığını iddia ederek, bu eylemiyle kurum üzerinde baskı kurmayı amaçladığını göstermektedir.

Söz konusu saldırı süreciyle ilgili olarak grubun 2025 yılının Temmuz ayında harekete geçtiğine dair iddialar bulunmaktadır. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumları daha fazla baskı altına almaya çalışırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir.

Saldırıda sızdırıldığı iddia edilen veriler

Inc Ransom grubu tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen veri seti yaklaşık 16.1 GB büyüklüğündedir. Verilerin içeriğine dair spesifik bir detay paylaşılmamış olsa da, bu boyuttaki bir veri setinin çeşitli kurumsal belgeleri barındırabileceği değerlendirilmektedir.

• Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Inc Ransom grubunun gerçekleştirdiği bu eylem, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Sızdırılan verilerin içeriğinde çalışan bilgileri veya müşteri sözleşmeleri gibi hassas dokümanların bulunması ihtimali, ABD'deki eyalet düzeyindeki veri gizliliği yasaları kapsamında kurum için yasal yükümlülükler doğurabilir.

Verilerin kamuya açık bir platformda yayımlanması, ikincil riskleri de beraberinde getirmektedir. Bu riskler arasında kimlik hırsızlığı girişimleri veya sızan bilgiler kullanılarak gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Grubun kullandığı çifte gasp yöntemi, verilerin ifşa edilmesi tehdidi üzerinden kurumun finansal ve idari süreçlerini uzun vadeli bir belirsizliğe sürükleyebilmektedir.

Sektörel riskler ve korunma yolları

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve finansal risk kaynağıdır. Veri sızıntılarının kurumların finansal yapısı üzerindeki etkileri, sızıntının kapsamına bağlı olarak uzun vadeli sonuçlar doğurabilir. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolü gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.

Inc Ransom, 2023 yılının ortalarında ortaya çıkmış olan ve operasyonlarında çifte gasp yöntemini kullanan bir fidye yazılımı grubudur. Bu tür grupların faaliyetleri, kurumların sadece sistem güvenliğine değil, aynı zamanda veri gizliliği ve yasal uyumluluk süreçlerine de odaklanmalarını zorunlu kılmaktadır.