Inc Ransom fidye yazılım grubu WELLSLANDSCAPING.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 6 Ekim 2025

Inc Ransom grubu Wells Landscaping şirketini hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom fidye yazılımı grubu, Massachusetts merkezli Wells Landscaping şirketini hedef aldığını duyurdu. Grup, kendi sızıntı platformu üzerinden yaptığı bir açıklama ile kuruma ait verilerin ele geçirildiğini iddia ederek şirketi sızıntı listesine ekledi.

Tehdit aktörlerinin kullandığı bu yöntemler, genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle kurumlardan fidye talep etmeyi içeren karmaşık süreçleri kapsar. Söz konusu olayda, grubun iddiaları üzerinden şirketin veri güvenliğine yönelik ciddi bir tehdit oluştuğu görülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Inc Ransom grubu, Wells Landscaping şirketine ait verilerin ele geçirildiğini 5 Ekim 2025 tarihinde kendi sızıntı platformunda yayımlamıştır. Grubun iddialarına göre, saldırı süreci 19 Ağustos 2025 tarihinde gerçekleşmiştir. Grup, bu süreçte kurumun sistemlerine sızarak yaklaşık 14.2 GB büyüklüğünde veriyi ele geçirdiğini öne sürmektedir.

Inc Ransom, siber güvenlik dünyasında 2023 yılından bu yana aktif olarak faaliyet gösteren bir yapı olarak bilinmektedir. Grup, kurbanlarını baskı altına almak amacıyla çifte gasp yöntemini benimsemektedir. Bu yöntem, saldırganların verileri şifreleyerek sistem işleyişini durdurmasının yanı sıra, verilerin kamuya açıklanacağı tehdidiyle ek bir baskı unsuru oluşturması esasına dayanır. Bu tür saldırılar, kurumların operasyonel sürekliliğini doğrudan hedef almaktadır.

Sızdırılan verilerin içeriği hakkında detaylar

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Ancak paylaşılan ekran görüntüleri incelendiğinde, kurumun ticari ve konut peyzaj hizmetlerine yönelik operasyonel verilerin risk altında olabileceği anlaşılmaktadır.

• Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir.

Wells Landscaping şirket profili

Wells Landscaping, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, ticari ve konut mülkleri için peyzaj tasarımı, kurulumu ve bakımı hizmetleri sunmaktadır. Massachusetts eyaletinde faaliyet gösteren firma, geleneksel bahçe ve çim bakımı hizmetlerinin yanı sıra yerinde danışmanlık hizmetleri de sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve olası gizlilik düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin ele geçirilmiş olması, gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir.

Kurumun küçük ölçekli bir yapıda olması, siber güvenlik önlemlerinin sınırlı olabileceğine dair bir görüş oluşturmakta ve bu durum saldırının etkisini artırabilmektedir. Ayrıca, verilerin ilerleyen süreçte yayımlanması, kurumun tedarik zinciri ortakları için de ikincil riskler oluşturma potansiyeli taşımaktadır.

Bu tür siber saldırılarla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Özellikle veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, düzenli yedekleme stratejilerinin uygulanması ve ağ trafiğinin sürekli izlenmesi gibi adımlar, bu tür tehditlerin etkisini azaltmada önemli rol oynar. Veri ihlali durumunda ise hızlı müdahale planları ve yasal uyumluluk süreçlerinin hazır bulundurulması, kurumsal itibarın ve operasyonel yapının korunması açısından hayati önem taşımaktadır.