Inc Ransom fidye yazılım grubu rosemontexpo.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Kasım 2025

Siber suç dünyasında faaliyet gösteren Inc Ransom fidye yazılımı grubu, ABD merkezli Rosemont Exposition Services, Inc. şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi hedef alan bir sızıntı ilanı yayımladı.

Saldırı iddiasına dair ayrıntılar

Inc Ransom grubu tarafından paylaşılan bilgilere göre, saldırı süreci 15 Ekim 2025 tarihinde gerçekleşti. Grubun sızıntı sitesinde yayımlanan ilanda, Rosemont Exposition Services, Inc. şirketine ait verilerin sızdırıldığı öne sürülmektedir. İlgili sızıntı duyurusu, 13 Kasım 2025 tarihinde kamuoyuna duyurulmuştur. Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının, kurbanlarından fidye talep etmek amacıyla kullandıkları ve verileri ifşa ettikleri platformlardır. Saldırganlar genellikle verileri sızdırmakla yetinmeyip, verilerin halka açık paylaşılacağı tehdidini kullanarak kurumlar üzerinde psikolojik baskı kurmayı amaçlayan yöntemler izlemektedir.

Veri içeriğine dair bilgiler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay sağlanmamıştır. Ancak kurumun faaliyet gösterdiği sektör ve işleyiş biçimi göz önüne alındığında, sızdırılan verilerin ticari ve operasyonel nitelikte veriler olabileceği değerlendirilmektedir. İlgili sızıntı ilanı, sızdırılan verilerin türlerine dair herhangi bir liste sunmamaktadır.

Rosemont Exposition Services hakkında

Rosemont Exposition Services, Illinois merkezli faaliyet gösteren bir fuar ve etkinlik hizmetleri şirketidir. Şirket, Donald E. Stephens Kongre Merkezi'nde düzenlenen ticari fuarlar ve çeşitli etkinlikler için stant kiralama, dekorasyon, ikram ve genel yüklenicilik hizmetleri sunmaktadır. Bu tür hizmetler sağlayan şirketler, operasyonel süreçlerinin devamlılığı için geniş bir tedarik zinciri ve çok sayıda etkinlik katılımcısıyla yoğun bir etkileşim içerisindedir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Şirketin ABD merkezli bir kuruluş olması sebebiyle, sızdırılan dosyaların içerisinde kişisel verilerin bulunması durumunda, bu durumun eyalet düzeyindeki veri koruma yasaları ve düzenleyici kurumların incelemeleriyle karşı karşıya kalmasına yol açabileceği öngörülmektedir.

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp yöntemleri, sızdırılan verilerin ikincil riskler doğurabileceğini göstermektedir. Bu riskler arasında kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları yer alabilir. Ayrıca, kurumun tedarik zinciri ortakları ve etkinliklere katılan tarafların da bu durumdan dolaylı olarak etkilenmesi muhtemeldir.

Siber güvenlik ve savunma stratejileri

Bu tür olaylar, kurumların siber dayanıklılık stratejilerini gözden geçirmeleri gerektiğini hatırlatmaktadır. Veri sızıntılarını önlemek ve etkilerini azaltmak için kurumların aşağıdaki gibi genel savunma adımlarına odaklanması önerilir:

• Veri şifreleme yöntemlerinin hem durağan hem de hareket halindeki veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm kritik erişim noktalarında kullanılması.
• Düzenli yedekleme stratejilerinin ve felaket kurtarma planlarının test edilmesi.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenli olarak verilmesi.

Sonuç olarak, Inc Ransom grubunun bu iddiası, hizmet sektöründeki şirketlerin sadece kendi verilerini değil, aynı zamanda iş ortaklarını ve müşterilerini de kapsayan geniş bir veri ekosistemini koruma sorumluluğunu vurgulamaktadır.