Inc Ransom fidye yazılım grubu www.lincecomercial.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Kolombiya
• Sektör: Teknoloji
• Duyuru tarihi: 24 Temmuz 2025

Inc Ransom grubu Lince Comercial verilerini sızdırdığını iddia ediyor

Siber suç dünyasının aktif gruplarından biri olan Inc Ransom, Kolombiya merkezli Lince Comercial kurumuna ait verilerin sızdırıldığını duyurdu. Tehdit aktörü, kurumun ağından ele geçirildiği öne sürülen verilerin bir kısmını kendi sızıntı sitesinde yayımladığını iddia ederek siber saldırı gerçekleştirdiğini beyan etti.

Söz konusu sızıntı duyurusu, 24 Temmuz 2025 tarihinde yapıldı. Grup, elinde bulunan verilerin tamamını değil, yalnızca küçük bir kısmını kamuoyuna sunduğunu belirtmektedir. Bu durum, saldırganların elinde çok daha geniş kapsamlı veri setleri olabileceğine dair bir işaret olarak değerlendirilmektedir.

Saldırı süreci ve iddia edilen veriler

Inc Ransom adlı tehdit aktörü, sızıntı sitesinde Lince Comercial kurumunu listelemiştir. Grubun yaptığı açıklamaya göre, kurumun ağından elde edildiği iddia edilen verilerin bir bölümü halihazırda paylaşıma açılmıştır. Ancak, sızan verilerin içeriğine, niteliğine veya türüne dair siber saldırganlar tarafından herhangi bir spesifik bilgi sağlanmamıştır.

Yapılan incelemeler sonucunda, sızıntı listesinde etkilenen veri türlerine dair herhangi bir detaylı bilgiye rastlanmamıştır.

Lince Comercial hakkında

Lince Comercial, Kolombiya merkezli faaliyet gösteren bir kablo ve uydu yayıncılığı hizmetleri sağlayıcısıdır. Teknoloji sektöründe yer alan kurum, yayıncılık hizmetleri alanında hizmet sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Inc Ransom grubunun sıklıkla kullandığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas verilerinin ifşa edilmesi ciddi riskler barındırmaktadır. Bu tür saldırılarda saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin doğmasına yol açabilir.

Kurumun Kolombiya merkezli bir yapı olması nedeniyle, sızıntının yerel veri koruma düzenlemelerine uyum süreçleri açısından da önemli sonuçlar doğurabileceği öngörülmektedir. Grubun geçmişteki faaliyetleri incelendiğinde, verilerin yayımlanması veya fidye talebinin karşılanmaması durumunda daha fazla veri ifşasının gerçekleşebileceği düşünülmektedir.

Bu tür siber saldırılar karşısında teknoloji ve yayıncılık sektöründeki kurumların, ağ güvenliği protokollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle çifte gasp yöntemine karşı, yedekleme stratejilerinin ve veri sızıntısı önleme mekanizmalarının sürekli denetlenmesi gerekmektedir.