Inc Ransom fidye yazılım grubu williampevear.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 9 Mart 2025

Inc Ransom adlı fidye yazılımı grubu, mimarlık hizmetleri sağlayan williampear.com alan adıyla ilişkili olan William Pevear Architects kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, söz konusu kuruma ait verilerin ele geçirildiğini öne sürerek bu verileri yayımlama tehdidinde bulundu.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Inc Ransom, 9 Mart 2025 tarihinde kendi sızıntı sitesinde williampear.com alan adını listeledi. Grubun yaptığı açıklamada, hedef alınan kurumun yıllık 5 milyon dolar geliri olduğu iddia edilmiştir. Saldırının gerçekleştiği tarih olarak ise 8 Şubat 2025 tarihi öne sürülmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda kurumlar listelenerek, fidye taleplerinin karşılanmaması durumunda verilerin kamuya açık hale getirileceği söylenir. Bu süreç, genellikle kurumun itibarını zedelemeyi ve finansal baskı oluşturmayı amaçlayan bir strateji olarak işler.

Sızan verilerin içeriği

Saldırı sonucunda hangi verilerin ele geçirildiğine dair spesifik bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntülerinde yalnızca ne olduğu anlaşılamayan, belirsiz bir belge örneği yer almaktadır. Dolayısıyla, sızan verilerin kapsamı veya türü hakkında net bir bilgi bulunmamaktadır.

Kurum profili

William Pevear Architects, Amerika Birleşik Devletleri'nin Massachusetts eyaletindeki Cambridge şehrinde faaliyet gösteren bir mimarlık firmasıdır. Kurucusu William Pevear liderliğinde yürütülen firmada, mimari tasarım ve proje yönetimi hizmetleri sunulmaktadır.

Saldırının olası etkileri ve değerlendirme

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir fidye yazılımı grubudur. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini de içeren bir süreçtir. Bu durum, kurumlar için yalnızca operasyonel duraksama değil, aynı zamanda ciddi bir veri gizliliği riski oluşturur.

Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri sızıntısı durumunda eyalet düzeyindeki veri koruma düzenlemelerinin ve bildirim yükümlülüklerinin devreye girmesine neden olabilir. İddia edilen verilerin yayımlanması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda hassas kurumsal bilgilerin kamuya açık hale getirilmesi ihtimali bulunmaktadır.

Mimarlık gibi hassas proje verileri ve müşteri bilgilerinin bulunduğu sektörlerde, bu tür saldırılara karşı savunma stratejileri kritik önem taşır. Kuruluşlar, siber saldırıların etkilerini azaltmak için düzenli yedekleme sistemleri, çok faktörlü kimlik doğrulama ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi adımlar atabilirler. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilemek, hem yasal uyumluluk hem de müşteri güveninin korunması açısından hayati bir gerekliliktir.