Inc Ransom fidye yazılım grubu Znojma Czechia kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Çekya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 12 Kasım 2025

Çekya merkezli Znojma Belediyesi, Inc Ransom isimli fidye yazılımı grubunun sızıntı sitesinde yer aldı. Tehdit aktörü, kurumun idari ve mülk yönetimi faaliyetlerine yönelik bir siber saldırı gerçekleştirdiğini ve büyük miktarda veriyi ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve gerçekleşen olay

Inc Ransom grubu, 12 Kasım 2025 tarihinde yaptığı bir duyuru ile Znojma Belediyesi'ne ait verilerin sızdırıldığını öne sürdü. Grubun iddialarına göre, saldırı süreci 22 Eylül 2025 tarihinde başladı ve bu süreçte kurumun dijital varlıklarına yönelik bir siber operasyon yürütüldü. Tehdit aktörü, kurumun sistemlerinden toplamda 75 GB boyutunda veri sızdırdığını iddia etmektedir.

Fidye yazılımı saldırılarında görülen tipik süreçlerden biri olan bu durumda, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve ifşa edileceğini belirterek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu durum, modern siber saldırı dünyasında giderek daha yaygın hale gelen bir tehdit unsuru olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Ancak, kurumun operasyonel faaliyetleri göz önüne alındığında, sızan verilerin şu alanlarla ilgili olabileceği değerlendirilmektedir:

• Konut yönetimi ile ilgili operasyonel veriler
• Spor tesislerinin işletilmesine dair kayıtlar
• Kamu hizmetlerine yönelik operasyonel bilgiler

İlan edilen verilerin içeriği hakkında kesin bir bilgi verilmemiş olsa da, kurumun yürüttüğü faaliyetlerin kapsamı bu tür verilerin sızmış olabileceğine işaret etmektedir.

Znojma Belediyesi hakkında

Znojma Belediyesi, Çekya'nın Znojma şehrinde yerel yönetim hizmetleri sunan bir kamu kurumudur. Kurum, şehrin konut stokunun yönetimi, spor tesislerinin işletilmesi ve çeşitli kamu hizmetlerinin yürütülmesinden sorumludur. Bu tür geniş kapsamlı hizmetler, kurumun çok çeşitli operasyonel ve idari verilere sahip olmasını sağlamaktadır.

Olayın olası sonuçları ve değerlendirme

İddia edilen bu veri sızıntısı, kurumun yönettiği konut ve mülk kayıtları nedeniyle vatandaşların kişisel verilerinin ifşa olma riskini beraberinde getirebilir. Çekya'da faaliyet gösteren bir kamu kurumu olması sebebiyle, bu tür bir siber olay, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal ve idari sonuçlar doğurabilir. Veri koruma standartlarının ihlali, kamu kurumları için hem hukuki yaptırımlar hem de büyük çaplı idari süreçler anlamına gelmektedir.

Çifte gasp ve operasyonel riskler

Inc Ransom grubu, 2023 yılının ortalarında ortaya çıkan ve "çifte gasp" olarak bilinen yöntemleri kullanan bir fidye yazılımı grubudur. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri de ifşa etmekle tehdit ederek kurumu iki farklı koldan baskı altına alırlar. Bu durum, kurumun sadece operasyonel sürekliliğini tehlikeye atmakla kalmaz, aynı zamanda ciddi bir itibar kaybına da yol açabilir.

Sızan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, kurumun vatandaşları üzerindeki güvenini zedeleyebilir ve siber güvenlik risklerini daha karmaşık bir boyuta taşıyabilir.

Kamu kurumları için güvenlik önlemleri

Kamu sektörü gibi kritik verilerin yönetildiği alanlarda, bu tür saldırılara karşı savunma stratejileri hayati önem taşımaktadır. Organizasyonlar, siber saldırıların etkilerini minimize etmek için veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolleri gibi yöntemlere başvurmalıdır. Ayrıca, çalışanların siber güvenlik farkındalığının artırılması ve ağ trafiğinin sürekli izlenmesi, bu tür tehditlerin erken tespit edilmesi için kritik adımlardır.