Inc Ransom grubu bcx.co.za verilerini sızıntı sitesinde paylaştığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Güney Afrika
• Sektör: Teknoloji
• Duyuru tarihi: 29 Eylül 2026

Inc Ransom grubu bcx.co.za verilerini sızıntı sitesinde paylaştığını iddia etti

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, 29 Eylül 2026 tarihinde yaptığı bir duyuru ile Güney Afrika merkezli teknoloji sağlayıcısı bcx.co.za'ya ait verileri ele geçirdiğini iddia etti. Tehdit aktörü, sızıntı sitesi üzerinden yaptığı bu paylaşımda, kurumun verilerinin büyük bir kısmının sızdırıldığını öne sürerek kamuoyuna açık bir beyanda bulundu.

Saldırı iddiasının detayları

Inc Ransom grubunun sızıntı sitesinde paylaştığı bilgilere göre, söz konusu siber saldırı sonucunda toplamda 500 GB boyutunda devasa bir veri seti ele geçirildiği iddia edilmektedir. Grubun paylaştığı verilere göre, bu veri seti içerisinde toplamda 4.224.088 adet dosyanın bulunduğu belirtilmiştir. Tehdit aktörleri, bu verilerin kurumun operasyonel süreçlerine dair kritik bilgiler içerdiğini öne sürerek sızıntıyı gerçekleştirdiklerini duyurmuşlardır.

Siber saldırı dünyasında yaygın olarak görülen ve "çifte gasp" olarak adlandırılan yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Inc Ransom grubunun bu tür bir yöntem izlemesi, kurumun operasyonel sürekliliği üzerinde ciddi bir baskı oluşturma potansiyeli taşımaktadır. Bu tür durumlarda kurumlar, hem sistemlerini geri döndürmek hem de verilerin kötü niyetli kişilerce yayılmasını önlemek için karmaşık süreçlerle karşı karşıya kalmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan iddialara göre, sızdırılan veriler kurumun işleyişine dair çok sayıda kritik bileşeni kapsamaktadır. Grubun listelediği veriler arasında teknik dokümantasyonlar, çeşitli iş uygulamaları ve entegrasyon modülleri yer almaktadır. Sızdırıldığı iddia edilen verilerin içeriğine dair detaylı liste şu şekildedir:

• Kaynak kodları
• Teknik dokümantasyon
• İş uygulamaları verileri

Bu verilerin içeriğinde Cemetery Management ve SolarReceipting gibi belirli iş uygulamalarına ait verilerin yanı sıra, sistemlerin çalışma prensiplerini içeren entegrasyon kütüphaneleri ve teknik belgelerin de bulunduğu belirtilmektedir. Bu tür hassas bilgilerin sızması, kurumun dijital varlıklarının güvenliği açısından kritik bir risk teşkil etmektedir.

BCX hakkında genel bilgiler

BCX (Business Connexion), Güney Afrika merkezli faaliyet gösteren önde gelen bir teknoloji ve telekomünikasyon hizmetleri sağlayıcısıdır. Kurum, dijital dönüşüm, bulut bilişim, siber güvenlik ve yönetilen BT hizmetleri gibi geniş bir yelpazede çözümler sunmaktadır. Teknoloji sektöründe kritik bir oyuncu olan kurumun, sunduğu bu kapsamlı hizmetler nedeniyle veri güvenliği süreçlerinin hayati önem taşıdığı bilinmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, bcx.co.za bünyesindeki fikri mülkiyetin ve ticari sırların ifşa olmasına yol açabilecek niteliktedir. Özellikle paylaşılan kaynak kodlarının, mevcut iş uygulamalarındaki güvenlik açıklarının istismar edilmesine zemin hazırlayabileceği ve kurumun tedarik zinciri güvenliğini zayıflatabileceği değerlendirilmektedir. Ayrıca, kurumun Güney Afrika merkezli olması sebebiyle, verilerin sızdırılmasının POPIA (Protection of Personal Information Act) kapsamında veri gizliliği yükümlülüklerinin ihlali gibi hukuki süreçleri tetikleyebileceği öngörülmektedir.

Sektörel bazda bakıldığında, teknoloji sağlayıcılarına yönelik bu tür saldırılar, sızan verilerin gelecekte kimlik avı saldırıları veya daha geniş çaplı kurumsal casusluk faaliyetleri için kullanılması riskini doğurmaktadır. Teknoloji sektöründeki kurumların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, tedarik zinciri risklerini yönetmeleri ve veri gizliliği mevzuatlarına tam uyum sağlamaları kritik önem arz etmektedir. Veri sızıntılarının etkilerini azaltmak adına, kurumların düzenli olarak güvenlik denetimlerinden geçmesi ve erişim kontrollerini sıkılaştırması önerilen temel savunma adımları arasında yer almaktadır.