Inc Ransom fidye yazılım grubu www.reliablecontrols.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 22 Temmuz 2025

Reliable Controls Inc Ransom grubunun sızıntı sitesinde listelendi

Teknoloji sektöründe faaliyet gösteren Reliable Controls, Inc Ransom olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer almıştır. Grup, kuruma ait verileri ele geçirdiğini iddia ederek şirketi hedef aldığını duyurmuştur.

Saldırı iddiası ve çifte gasp stratejisi

Inc Ransom grubu, 22 Temmuz 2025 tarihinde Reliable Controls kurumunu kendi sızıntı sitesine eklemiştir. Grubun yaptığı bu paylaşım, kurumun verilerinin ele geçirildiğine dair bir iddia içermektedir. Bu tür listelemeler, siber suçluların sıklıkla başvurduğu çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırma tehdidiyle kurumu baskı altına almasını içerir. Bu strateji, kurumun operasyonel süreçlerini felç etmenin yanı sıra, verilerin ifşa edilmesi üzerinden ek bir şantaj mekanizması kurmayı amaçlamaktadır.

Söz konusu grubun 2023 yılının ortalarından bu yana aktif olduğu bilinmektedir. Siber güvenlik literatüründe bu tür sızıntı ilanlarının, genellikle kurumun fidye taleplerini yerine getirmeyi reddetmesi sonucunda gerçekleştiği gözlemlenmektedir. Dolayısıyla, bu durumun kurum üzerinde ciddi bir baskı unsuru oluşturması beklenmektedir.

Verilerin niteliği hakkında mevcut durum

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir detay bulunmamaktadır. Sızdırıldığı iddia edilen verilerin niteliği, boyutu veya içeriği hakkında şu an için herhangi bir bilgi mevcut değildir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum hakkında genel bilgiler

1986 yılında kurulan Reliable Controls, dağıtık kontrol sistemlerinde kullanılmak üzere bina kontrol ürünleri tasarlayan ve üreten bir teknoloji şirketidir. Şirketin merkezi Kanada'nın Victoria şehrinde bulunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliğine yönelik doğrudan bir risk teşkil etmektedir. Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, ele geçirilen verilerin kamuya açıklanması veya karanlık ağlarda satılması ihtimali bulunmaktadır. Bu durum, sadece teknik bir sorun değil, aynı zamanda kurumsal itibar ve operasyonel işleyiş için de büyük bir tehdittir.

Kurumun Kanada merkezli bir yapıya sahip olması, olası veri ihlallerinin PIPEDA düzenlemeleri kapsamında ciddi yasal sonuçlar doğurabileceğini göstermektedir. Ayrıca, eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait bilgiler yer alıyorsa, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Teknoloji ve kontrol sistemleri sektöründeki kurumlar için bu tür durumlar, hem veri güvenliği hem de yasal uyumluluk açısından kritik bir önem taşımaktadır.

Bu tür tehditlere karşı kurumların, veri sızıntısı sonrası süreçleri yönetebilmek adına güçlü savunma mekanizmaları geliştirmeleri ve veri koruma protokollerini sürekli güncellemeleri gerekmektedir. Özellikle kritik altyapı ve kontrol sistemleri üreten şirketler için, siber saldırıların operasyonel süreçlere olan etkisi çok daha yıkıcı olabilmektedir.