Inc Ransom fidye yazılım grubu www.entecheng.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 24 Temmuz 2025

Entech Engineering, Inc. adlı kuruluş, Inc Ransom fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kuruma ait çeşitli proje ve bütçe verilerini ele geçirdiğini iddia ederek sızıntı ilanı yayımladı.

Saldırı iddiası ve olayın gelişimi

Inc Ransom grubu, 24 Temmuz 2025 tarihinde Entech Engineering, Inc. kurumunu hedef alan bir sızıntı ilanı yayımlamıştır. Tehdit aktörleri, kurumun ağından proje dokümanları, bütçe planları ve iş ortaklarına dair bilgileri içeren verileri indirdiklerini öne sürmektedir. Grup, paylaştığı ekran görüntülerinin ellerindeki verilerin yalnızca küçük bir kısmını temsil ettiğini belirterek, ellerinde çok daha geniş bir veri kümesi bulunduğuna dair imada bulunmuştur.

Siber saldırganlar tarafından kullanılan bu yöntem, genellikle verileri şifrelemenin yanı sıra verileri çalmayı da kapsayan ve kurumları verileri yayımlama tehdidiyle baskı altına almayı amaçlayan çifte gasp yöntemi olarak bilinmektedir. Bu tür durumlarda saldırganlar, kurumun itibarını ve ticari sırlarını kullanarak fidye taleplerini gerçekleştirmeyi hedeflerler. Söz konusu olayda, grubun sunduğu ekran görüntülerinde çeşitli teknik dokümanlar, sözleşmeler ve finansal tabloların yer aldığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre ele geçirilen veriler, kurumun operasyonel süreçlerine dair kritik bilgiler içermektedir. Paylaşılan görsellerde teknik dokümanlar, sözleşmeler ve finansal tabloların bulunduğu görülse de, grubun elindeki verilerin kapsamı hakkında daha fazla detay verilmemiştir. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Proje dokümanları
• Bütçe verileri
• İş ortağı bilgileri
• Finansal tablolar
• Sözleşmeler

Entech Engineering, Inc. hakkında

Entech Engineering, Inc., inşaat, mekanik, elektrik ve çevresel disiplinler dahil olmak üzere çeşitli alanlarda mühendislik tasarımı, planlama ve danışmanlık hizmetleri sunan bir firmadır. Şirket, belediyeler, eğitim kurumları, sağlık tesisleri ve endüstriyel üreticiler gibi geniş bir müşteri kitlesine hizmet vermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Entech Engineering, Inc. için ciddi operasyonel ve ticari riskler oluşturabilir. Sızan verilerin içeriği göz önüne alındığında, kurumun iş ortakları ve müşterileri için ikincil riskler ortaya çıkabilir. Bu riskler, özellikle hedefli oltalama saldırıları veya ticari sırların ifşası yoluyla kendini gösterebilir. Ayrıca, ABD merkezli bir kurum olması nedeniyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması tehdidiyle kurum üzerinde baskı kurmayı amaçlamaktadır. Bu durum, kurumun itibar kaybına uğramasına ve hassas proje bilgilerinin rakiplerin eline geçmesiyle rekabet avantajını yitirmesine yol açabilir. Grubun kimliği ve faaliyetleri hakkında kamuya açık bilgi oldukça sınırlıdır. Bu tür siber güvenlik olaylarında, kurumların veri sızıntılarını tespit etmek için gelişmiş izleme araçları kullanmaları, ağ segmentasyonu uygulamaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır.