Inc Ransom fidye yazılım grubu www.sbdl.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Finansal hizmetler
• Duyuru tarihi: 29 Ağustos 2025

Siber saldırganlar tarafından yürütülen faaliyetler sonucunda, Kanada merkezli bir kurumun hedef alındığına dair iddialar kamuoyuna yansıdı. Inc Ransom isimli fidye yazılımı grubu, Sainte-Brigitte-de-Laval Belediyesi'ne ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili kurumu sızıntı sitesinde listeledi.

Saldırı iddiası ve gelişen olaylar

Inc Ransom grubu, 29 Ağustos 2025 tarihinde yayımladığı bir duyuru ile Sainte-Brigitte-de-Laval Belediyesi'nin verilerinin sızdırıldığını öne sürdü. Grubun bu eylemi, siber güvenlik dünyasında sıkça karşılaşılan ve kurumlara yönelik baskıyı artırmayı hedefleyen yöntemlerden biri olarak değerlendirilmektedir. Söz konusu ilan, grubun kurum üzerinde baskı kurmak amacıyla kullandığı çifte gasp taktiklerinin bir parçası olarak yorumlanabilir.

Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas bilgileri ifşa etmekle tehdit ederek kurumun ödeme yapmaya zorlanması esasına dayanır. Bu yöntem, kurumun operasyonel süreçlerinin aksamasının yanı sıra, verilerin sızdırılması ihtimaliyle itibar kaybı yaşaması riskini de beraberinde getirerek saldırganların elini güçlendirmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay verilmediği görülmektedir. Paylaşılan ekran görüntülerinde yer alan görsel alanları boş bırakılmış olup, hangi veri türlerinin ele geçirildiğine dair somut bir bilgi sunulmamıştır.

• Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Sainte-Brigitte-de-Laval Belediyesi hakkında

Sainte-Brigitte-de-Laval Belediyesi, Kanada'nın Quebec eyaletinde faaliyet gösteren bir yerel yönetim birimidir. Kurum, bölge sakinlerine çok çeşitli belediyecilik hizmetleri sunmaktadır. Bu hizmetler arasında çevre yönetimi, toplum katılımı, rekreasyonel faaliyetler, kamu güvenliği ve şehir planlama gibi kritik alanlar yer almaktadır. Yerel bir yönetim birimi olması sebebiyle, kurumun sunduğu hizmetlerin çeşitliliği, veri güvenliği açısından kritik bir öneme sahiptir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun faaliyet gösterdiği bölgedeki vatandaşların kişisel verilerinin ifşa olma riskini beraberinde getirebilir. Verilerin niteliği henüz netleşmemiş olsa da, bu tür sızıntılar geniş çaplı bir veri ihlali potansiyeli taşımaktadır. Kanada'daki PIPEDA mevzuatı kapsamında, kurumun bu olayla ilgili olarak zorunlu veri ihlali bildirim yükümlülükleri doğabilir.

Inc Ransom grubunun bilinen çifte gasp yöntemleri göz önüne alındığında, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu durum, sadece kurum için değil, etkilenen bireyler için de ciddi riskler teşkil etmektedir. Ayrıca kurumun operasyonel süreçlerinde aksamalar yaşanması ve ciddi bir itibar kaybına uğraması da olası sonuçlar arasında yer almaktadır.

Sektörel güvenlik önlemleri

Finansal hizmetler ve kamu yönetimi gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Kurumlar, veri sızıntılarını önlemek adına çok katmanlı güvenlik mimarileri oluşturmalı, erişim kontrollerini sıkılaştırmalı ve düzenli olarak siber güvenlik denetimleri gerçekleştirmelidir. Ayrıca, fidye yazılımı saldırılarına karşı hazırlıklı olmak adına kapsamlı bir olay müdahale planına sahip olunması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür risklerin azaltılmasında kritik rol oynamaktadır.