Inc Ransom fidye yazılım grubu www.northcroftme.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Katar
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Kasım 2025

Inc Ransom grubu Northcroftme.com verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, 14 Kasım 2025 tarihinde yayımladığı bir ilan ile Northcroftme.com şirketine ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde listelemiştir. Söz konusu iddia, profesyonel hizmetler sektöründe faaliyet gösteren kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturabileceğini göstermektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü tarafından yapılan açıklamada, Northcroftme.com'a ait verilerin ele geçirildiği ve sızdırıldığı öne sürülmektedir. İddiaya göre, saldırı kapsamında ele geçirilen toplam veri miktarı 300 GB olarak belirtilmiştir. Ancak, saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bir açıklama sunulmamıştır. Bu durum, sızdırıldığı iddia edilen verilerin niteliği ve kapsamı hakkında şu an için detaylı bir bilgiye ulaşılamadığı anlamına gelmektedir.

Fidye yazılımı saldırılarında, sızıntı sitelerinde yapılan bu tür paylaşımlar genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılmaktadır. Tehdit aktörleri, ellerindeki verileri kamuya açık hale getireceklerini belirterek kurumları şantaj yoluyla ödeme yapmaya zorlamayı hedeflemektedir. Mevcut durumda, sızdırılan verilerin içeriğine dair sadece toplam hacim bilinmekte olup, dosya türleri veya verilerin hassasiyeti hakkında somut bir veri bulunmamaktadır.

Sızdırılan verilerin içeriği

Sızıntı sitesindeki ilan kapsamında sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı açıklama bulunmamaktadır; yalnızca 300 GB boyutunda veri olduğu belirtilmektedir.

Northcroftme.com hakkında

Northcroft, inşaat ve mühendislik sektörlerine yönelik maliyet yönetimi, miktar ölçümü ve proje yönetimi danışmanlığı sağlayan uluslararası bir firmadır. Katar merkezli ofisi ile bölgedeki büyük ölçekli altyapı ve inşaat projelerinde uzmanlaşmış olan kurum, profesyonel hizmetler alanında faaliyet göstermektedir.

Risk değerlendirmesi ve sektör için çıkarımlar

Inc Ransom grubu, genellikle çifte gasp yöntemiyle faaliyet gösteren bir tehdit aktörü olarak bilinmektedir. Bu yöntem, kurumun verilerinin şifrelenmesinin yanı sıra, verilerin kamuya açık şekilde yayımlanması tehdidini de içermektedir. Bu tür saldırılar, kurumların sadece operasyonel sürekliliğini bozmakla kalmaz, aynı zamanda ciddi itibar kaybına da yol açabilir.

Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren ve büyük ölçekli projeleri yöneten kurumlar için bu tür veri sızıntıları, müşteri güveninin sarsılmasına neden olabilecek kritik sonuçlar doğurabilir. Ayrıca, kurumun Katar merkezli olması sebebiyle, yerel veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Bu tür tehditlere karşı kurumların, veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği operasyonel aksaklıklar ve yasal sorumluluklar, siber güvenlik stratejilerinin sadece teknik bir konu değil, aynı zamanda iş sürekliliği ve yasal uyumluluk açısından da hayati bir unsur olduğunu göstermektedir.