Inc Ransom fidye yazılım grubu www.coopecaja.fi.cr kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Kosta Rika
• Sektör: Finansal hizmetler
• Duyuru tarihi: 15 Ekim 2026

Inc Ransom tarafından Coopecaja kurumuna yönelik veri sızıntısı iddiası

Tehdit aktörü olarak bilinen Inc Ransom grubu, 15 Ekim 2026 tarihinde Coopecaja kurumunu kendi sızıntı portalında listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu eylemi, kurumun sistemlerine izinsiz erişim sağladıkları ve çeşitli verileri ele geçirdiklerini öne sürmelerine dayanıyor.

Söz konusu ilan, grubun kurbanları üzerinde baskı kurmak amacıyla sıklıkla başvurduğu çifte gasp yöntemini kullandığını göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumu fidye ödemeye zorlaması esasına dayanır. Bu strateji, verilerin gizliliğini bir koz olarak kullanarak kurumun operasyonel süreçlerini ve itibarını doğrudan hedef almaktadır.

Saldırı süreci ve sızan verilerin durumu

Inc Ransom grubunun gerçekleştirdiği bu saldırı eylemiyle ilgili olarak, sızan verilerin içeriğine dair herhangi bir detay paylaşılmamıştır. Grubun paylaştığı bilgilerde, ele geçirilen verilerin türü, miktarı veya kapsamı hakkında herhangi bir açıklama yer almamaktadır.

• Sızan verilerin içeriğine dair herhangi bir detay paylaşılmamıştır.

Coopecaja hakkında genel bilgiler

Coopecaja, Kosta Rika merkezli faaliyet gösteren bir tasarruf ve kredi kooperatifidir. Kurum, üyelerine çeşitli finansal ürünler, krediler ve tasarruf çözümleri sunarak finansal hizmetler sektöründe hizmet vermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanması veya kötü niyetli aktörler tarafından satılması riskini beraberinde getirmektedir. Coopecaja gibi finansal hizmetler sektöründe faaliyet gösteren bir kurum için, müşteri bilgilerinin ifşa edilmesi çok boyutlu riskler doğurabilir. Bu tür sızıntılar, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi ikincil risklerin tetiklenmesine yol açabilecek potansiyele sahiptir.

Buna ek olarak, kurumun Kosta Rika'daki veri koruma düzenlemeleri çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Grubun 2023 yılının ortalarından bu yana aktif olduğu göz önüne alındığında, bu tür saldırıların kurumun hedefli oltalama kampanyalarına maruz kalmasına veya doğrudan fidye talepleriyle karşılaşmasına neden olabileceği değerlendirilmektedir.

Finansal kuruluşların bu tür tehditlere karşı hazırlıklı olmaları, güvenlik süreçlerini düzenli olarak gözden geçirmeleri ve olası bir sızıntı durumunda etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların, siber güvenlik protokollerini güçlendirmeleri ve veri koruma standartlarına uyumlarını artırmaları gerekmektedir.