Inc Ransom grubu acwapower.com ve larsentoubro.com kurumlarını hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Suudi Arabistan
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 24 Şubat 2026

Inc Ransom grubu acwapower.com ve larsentoubro.com kurumlarını hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom grubu, acwapower.com ve larsentoubro.com adresli kurumları hedef aldığını duyurdu. Grup, kendi sızıntı sitesi üzerinden yaptığı bir açıklama ile söz konusu kurumların ağlarına sızdığını ve 400 GB boyutunda veriyi ele geçirdiğini iddia etmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Inc Ransom, 24 Şubat 2026 tarihinde yayımladığı bir ilan ile acwapower.com ve larsentoubro.com kurumlarını hedef aldığını resmen duyurmuştur. Grubun iddialarına göre, saldırı süreci 15 Şubat 2026 tarihinde gerçekleşmiştir. Tehdit aktörü, kurumların ağlarına başarılı bir şekilde sızdığını ve toplamda 400 GB büyüklüğünde veriyi dışarı aktardığını öne sürmektedir.

Saldırıda kullanılan yöntemin çifte gasp stratejisi olduğu gözlemlenmektedir. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlamak veya üçüncü taraflara satmakla tehdit etmelerini içermektedir. Bu tür bir yaklaşım, kurumlar üzerinde hem operasyonel hem de itibar bazlı büyük bir baskı oluşturmayı amaçlamaktadır. Fidye yazılımı saldırılarında sıkça görülen bu yöntem, verinin gizliliğini bir koz olarak kullanarak kurumları ödeme yapmaya zorlamaya yöneliktir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, verilerin içeriğine dair bazı ipuçları bulunmaktadır. Sızdırılan verilerin içeriği hakkında detaylı bir döküm sunulmamış olsa da, paylaşılan örnekler kurumsal operasyonel belgelerin varlığına işaret etmektedir. Görsel materyallerde ACWA Power ve Larsen & Toubro logolarını içeren çeşitli teknik dokümanlar, güvenlik kuralları kılavuzları ve proje raporları görülmektedir.

Grubun iddiasına göre sızdırılan veriler şunları kapsamaktadır:

• Kurumsal operasyonel belgeler
• Teknik raporlar
• Proje dokümanları

Saldırının olası sonuçları ve sektörel değerlendirme

Inc Ransom grubunun ortaya attığı bu iddialar, hedef alınan kurumların operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırılan verilerin teknik raporlar ve proje dokümanlarını içermesi, kurumların fikri mülkiyet hakları ve pazar içerisindeki rekabet avantajı açısından olumsuz sonuçlar doğurabilir. Kritik projelerin ve teknik detayların ifşa olması, stratejik planlamaların zarar görmesine yol açabilir.

Ayrıca, çifte gasp yönteminin uygulanması, kurumların veri gizliliği ve koruma düzenlemeleri kapsamında yasal yaptırımlarla karşılaşma olasılığını artırmaktadır. Elde edilen verilerin, ikincil saldırılar veya daha spesifik hedefli oltalama kampanyaları için bir kaynak olarak kullanılması da olası bir risk olarak değerlendirilmektedir. Siber saldırganlar, sızdırdıkları verilerdeki kurumsal bilgileri kullanarak kurum çalışanlarına yönelik daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Grubun 2023 yılından bu yana aktif olduğu ve benzer saldırı modellerini takip ettiği göz önüne alındığında, bu tür tehditlere karşı dikkatli olunmalıdır. Bu tür siber güvenlik olayları karşısında kurumların güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmeleri ve sızıntının gerçek kapsamını belirlemek amacıyla detaylı adli bilişim incelemeleri yürütmeleri büyük önem taşımaktadır. Özellikle enerji ve altyapı gibi kritik sektörlerde, siber dayanıklılığın artırılması ve veri koruma protokollerinin güncellenmesi, benzer tehditlere karşı savunma mekanizmalarını güçlendirmektedir.