Inc Ransom grubu awo-ka-land.de kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Eylül 2025

Inc Ransom adlı fidye yazılımı grubu, Almanya merkezli sosyal hizmetler sunan awo-ka-land.de kurumunu kendi sızıntı portalında listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Grubun yaptığı duyuruya göre, kurumun faaliyetlerine yönelik önemli verilerin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve gerçekleşme tarihi

Tehdit aktörü olarak bilinen Inc Ransom, awo-ka-land.de kurumuna yönelik gerçekleştirdiği saldırıyı kendi sızıntı portalı üzerinden kamuoyuna duyurdu. Grubun iddialarına göre, bu veri ihlali olayı 26 Ağustos 2025 tarihinde gerçekleşti. Saldırganlar, kurumun sosyal hizmetler ve destek faaliyetlerine ilişkin verilerin siber saldırı sonucunda tehlikeye düştüğünü ileri sürmektedir.

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin toplam boyutunun yaklaşık 66.35 GB olduğu belirtilmiştir. Bu durum, kurumun operasyonel süreçlerine dair kapsamlı bir veri setinin sızdırılmış olabileceğine işaret etmektedir. Ancak, saldırganların talep ettiği herhangi bir fidye miktarı hakkında herhangi bir bilgi paylaşılmamıştır.

Sızdırılan verilerin içeriği

İlgili sızıntı duyurusunda, ele geçirilen verilerin içeriğine dair spesifik detaylar verilmemiştir. Bununla birlikte, sızdırılan verilerin kurumun sunduğu hizmetlerin doğası gereği operasyonel nitelikte olması beklenmektedir.

Saldırganların iddiasına göre sızdırılan veriler şu alanlarla ilgili olabilir:

• Sosyal hizmetler operasyonel verileri
• Çocuk bakımı faaliyetleri
• Gençlik yardımı süreçleri
• Yaşlı bakımı operasyonları

İlanda, etkilenen veri türlerine dair başka bir detaylı liste sunulmamıştır.

Kurum profili

AWO Karlsruhe, her yaştan bireye yönelik geniş bir yelpazede sosyal hizmetler sunan bir sivil toplum kuruluşudur. Kurum; çocuk bakımı, gençlik desteği ve yaşlı bakımı gibi kritik alanlarda faaliyet göstermektedir. Bölgedeki 18 yerel dernek aracılığıyla hareket eden kuruluş, sağlık, bakım ve çeşitli sosyal programlar sunarak toplumsal refahı artırmayı hedeflemektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun sunduğu hizmetlerin hassas doğası nedeniyle ciddi riskler barındırmaktadır. Sosyal hizmetler sektöründe faaliyet gösteren kurumlar, genellikle bireylerin en özel ve hassas kişisel bilgilerini işlemektedir. Bu tür verilerin ifşa olması, etkilenen bireylerin mahremiyetini doğrudan tehdit edebilir.

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp taktikleri, sızdırılan verilerin sadece şantaj amaçlı kullanılmayabileceğini göstermektedir. Bu veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılma potansiyeline sahiptir. Bu nedenle, hizmet alan bireylerin mahremiyetinin korunması adına sürecin yakından izlenmesi önem arz etmektedir.

Hukuki açıdan bakıldığında, Almanya'da faaliyet gösteren bu kurumun GDPR (Genel Veri Koruma Yönetmeliği) kapsamındaki veri koruma yükümlülüklerine tabi olduğu bilinmektedir. Bu tür bir veri ihlali iddiası, kurumun ciddi idari yaptırımlarla karşılaşmasına neden olabilir. Sektörel bazda bakıldığında, bu tür saldırılara karşı kurumların veri şifreleme, erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Son olarak, Inc Ransom grubu hakkında kamuya açık kaynaklarda bulunan bilgilerin oldukça sınırlı olduğu göz önünde bulundurulmalıdır. Bu durum, grubun faaliyetlerini takip etmeyi ve saldırı yöntemlerini anlamayı zorlaştırmaktadır.