Inc Ransom fidye yazılım grubu www.hfplanners.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Şubat 2026

Inc Ransom adlı fidye yazılımı grubu, New Jersey merkezli bir mimarlık ve tasarım firması olan hfplanners.com şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir duyuru yayımladı.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen Inc Ransom grubu, sızıntı sitesi üzerinden yaptığı açıklamayla hfplanners.com kurumunun verilerini hedef aldığını öne sürdü. Grubun 11 Şubat 2026 tarihinde yayımladığı iddiaya göre, kurumun sistemlerine 12 Aralık 2025 tarihinde erişim sağlandı. Bu süreçte kurumsal verilerin dışarı sızdırıldığı belirtiliyor.

Fidye yazılımı saldırılarında sıkça görülen sızıntı siteleri, saldırganların kurbanlarını şantaj yapmak amacıyla kullandığı platformlardır. Bu tür platformlarda kurum isimlerinin listelenmesi, genellikle verilerin çalındığına dair bir kanıt olarak sunulur. Söz konusu olayda saldırganlar, sistemlere sızdıktan sonra verileri ele geçirdiklerini ve bunları ifşa edeceklerini beyan ederek kurumu baskı altına almayı hedeflemektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan veriler arasında çok sayıda hassas doküman yer almaktadır. İddia edilen bu veriler arasında şunlar bulunmaktadır:

• Vergi beyannameleri
• Kimlik belgeleri
• Kurumsal yazışmalar
• Faturalar

Bu belgelerin yanı sıra etkinlik planlama dosyaları ve çeşitli idari dokümanların da sızdırıldığı belirtilmektedir. Verilerin içeriği, hem kurumsal işleyişi hem de bireylerin özel bilgilerini doğrudan etkileyebilecek niteliktedir.

HF Planners hakkında

HF Planners, Amerika Birleşik Devletleri'nin New Jersey eyaletinde faaliyet gösteren bir mimarlık, iç tasarım ve alan planlama firmasıdır. Kurum, ticari ofisler ve çalışma alanları için stratejik planlama ve tasarım çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanlarına ve müşterilerine ait hassas kişisel verilerin ifşa edilmesi riskini beraberinde getirmektedir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri gizliliği yasaları ve bu durumun doğurabileceği olası yasal yaptırımlar önemli bir risk faktörü olarak öne çıkmaktadır.

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde ciddi olumsuz etkiler yaratabilir. Ayrıca, sızdırılan belgeler arasında yer alan finansal veriler, kurumun tedarik zinciri ortakları için de ikincil riskler oluşturma potansiyeline sahiptir.

Bu tür siber güvenlik olayları, profesyonel hizmetler sektöründeki kurumlar için büyük bir tehdit oluşturmaktadır. Kurumların bu tür saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle üçüncü taraf risklerini yönetmek ve tedarik zinciri güvenliğini sağlamak, finansal verilerin sızması durumunda oluşabilecek zincirleme etkileri azaltmak adına hayati bir adımdır.