Inc Ransom fidye yazılım grubu www.durable-tech.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 28 Nisan 2026

Inc Ransom grubu Durable Mecco verilerini sızdırdığını iddia etti

Fidye yazılımı odaklı faaliyet gösteren Inc Ransom grubu, 28 Nisan 2026 tarihinde yaptığı bir duyuru ile www.durable-tech.com alan adı altında faaliyet gösteren Durable Mecco adlı kuruluşa ait verilerin sızdırıldığını iddia etti. Grup, söz konusu sızıntı iddiasını kendi sızıntı sitesi üzerinden kamuoyuna duyurarak kurumun verilerine yetkisiz erişim sağladığını öne sürdü.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu tarafından yayımlanan ilana göre, saldırı süreci kurumun verilerine yetkisiz erişim sağlanmasıyla gerçekleşti. Grup, sızıntı sitesinde ilgili kuruluşu hedef listesine eklediğini ve verilerin ele geçirildiğini açıkça belirtti. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemekle yetinmeyip, aynı zamanda verilerin çalındığını ve ifşa edileceğini belirterek kurumu şantaj yoluyla baskı altına almaya çalışmaktadır.

Saldırganların kullandığı bu yöntem, siber güvenlik literatüründe çifte gasp stratejisi olarak bilinmektedir. Bu stratejide saldırganlar, hem sistemlerin kilitlenmesi hem de hassas verilerin sızdırılması tehdidi üzerinden kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçlamaktadır. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda veri gizliliğini koruma konusunda da büyük bir sınav vermesine neden olmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair paylaşılan ekran görüntüleri, kurumun ticari ve idari faaliyetlerine dair kritik belgelerin sızdırıldığını göstermektedir. Paylaşılan görsellerde yer alan belgelerin şunları içerdiği belirtilmektedir:

• Ticari teklifler
• Teknik çizimler
• İdari dokümanlar

Bu belgelerin niteliği, sızıntının sadece basit verilerle sınırlı kalmadığını, kurumun işleyişine dair önemli detaylar barındırdığını göstermektedir.

Durable Mecco hakkında

Durable Mecco, Amerika Birleşik Devletleri'nin Pensilvanya eyaletindeki Warrendale şehrinde faaliyet gösteren küçük ölçekli bir kuruluştur. Şirket, temel olarak insan kaynakları ve personel temini sektöründe hizmet vermektedir. Önemli bir husus olarak belirtilmelidir ki; bu kuruluş, endüstriyel markalama ekipmanları üzerine uzmanlaşmış olan Durable Technologies firmasından tamamen farklı bir yapıya sahiptir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber olay, Inc Ransom grubunun kurumlar üzerinde baskı kurmak amacıyla uyguladığı çifte gasp yöntemini kullandığını açıkça göstermektedir. Sızdırıldığı iddia edilen veriler arasında teknik çizimlerin ve ticari belgelerin bulunması, kurumun fikri mülkiyet hakları ve piyasadaki rekabet avantajı açısından ciddi riskler teşkil edebileceğini göstermektedir. Teknik çizimlerin sızması, şirketin üretim veya tasarım süreçlerine dair gizli bilgilerinin rakiplerin eline geçmesi riskini doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapıda olması, olayın hukuki boyutunu da önemli kılmaktadır. Şirket, bulunduğu bölgedeki eyalet düzeyindeki veri koruma yasalarına ve bu yasaların gerektirdiği olası bildirim yükümlülüklerine tabi olabilir. Ayrıca, sızdırılan verilerin çalışanlara veya müşterilere ait hassas kişisel bilgiler içermesi durumunda, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik risklerinin ortaya çıkması muhtemeldir.

Bu tür siber güvenlik olaylarının kurumların operasyonel sürekliliği ve itibarı üzerinde yıkıcı etkileri olabilir. Verilerin kamuya açık bir platformda yayımlanması, kurumun piyasadaki güvenilirliğini zedeleyebilir. Bu tür risklere karşı kurumların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmeleri, erişim kontrollerini sıkılaştırmaları ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları kritik önem taşımaktadır.