Inc Ransom fidye yazılım grubu TBTEAM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Kasım 2025

Inc Ransom fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren OnSolve adlı kuruma ait verilerin sızdırıldığını iddia ederek sızıntı sitesinde bir ilan yayımladı. Grubun yaptığı bu duyuru, kurumun operasyonel süreçlerine yönelik ciddi bir siber güvenlik ihlali iddiasını beraberinde getirdi.

Saldırının detayları ve grubun iddiaları

Inc Ransom grubu, OnSolve kurumuna yönelik gerçekleştirdiği saldırı sonucunda kurumun kritik olay yönetimi ve risk istihbaratı verilerine erişim sağladığını ileri sürmektedir. Grup, bu iddialarını desteklemek amacıyla kurumun operasyonel süreçlerine ait olduğu öne sürülen çeşitli dosya örneklerini görsel olarak paylaşmıştır.

Paylaşılan bu görseller, kurumun dosya dizinlerine ve teknik yapılandırmalarına ait olduğu iddia edilen ekran görüntülerinden oluşmaktadır. Ancak, sızdırılan verilerin tam kapsamı, içeriği veya miktarı hakkında henüz detaylı bir döküm veya açıklama yapılmamıştır. Grubun paylaştığı materyaller, saldırının boyutu hakkında kesin bir bilgi sunmasa da, kurumun iç işleyişine dair teknik detayların sızdırılmış olabileceğine işaret etmektedir.

Sızdırılan verilerin içeriği

İlgili sızıntı ilanında, sızdırılan verilerin türlerine dair spesifik bir liste sunulmamıştır.

OnSolve hakkında genel bilgiler

OnSolve, fiziksel tehditleri azaltmak ve kriz anlarında organizasyonların çevik kalmasını sağlamak amacıyla kritik olay yönetimi çözümleri sunan bir teknoloji şirketidir. Yapay zeka destekli risk istihbaratı ve kritik iletişim teknolojileri aracılığıyla, hem büyük işletmelere hem de kamu kurumlarına güvenlik yönetimi hizmetleri sağlamaktadır. Şirket, kriz anlarında organizasyonel çevikliği korumak için ileri teknoloji çözümler sunmayı hedeflemektedir.

Olası riskler ve sektörel değerlendirme

Bu durum, OnSolve'un sunduğu hizmetlerin niteliği göz önüne alındığında, kurumun müşterileri ve paydaşları için önemli operasyonel riskler oluşturabilir. Şirketin kritik olay yönetimi ve güvenlik yönetimi alanında faaliyet göstermesi, olası bir veri ihlalinin tedarik zinciri güvenliği üzerinde de olumsuz etkiler yaratabileceği ihtimalini doğurmaktadır.

Inc Ransom grubunun, kurbanlarını hem verileri şifreleyerek hem de verileri sızdırarak tehdit ettiği "çifte gasp" yöntemini kullandığı bilinmektedir. Bu nedenle, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı amacıyla kullanılması riski bulunmaktadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, meydana gelebilecek herhangi bir veri ihlali, eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleyebilir.

Genel olarak, fidye yazılımı saldırılarıyla karşı karşıya kalan organizasyonların, siber saldırganların verileri ifşa etme tehdidine karşı çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Bu süreçte, düzenli yedekleme sistemlerinin kullanılması, erişim kontrollerinin sıkılaştırılması ve ağ trafiğinin sürekli izlenmesi gibi savunma adımları, olası bir ihlalin etkilerini azaltmaya yardımcı olabilir. Ancak, Inc Ransom grubu hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.