Inc Ransom grubu bnlawmacau.com ve www.bn-ip.com kurumlarını hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Çin Makao ÖİB
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Eylül 2026

Siber saldırı dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Macau merkezli bir hukuk bürosuna ait dijital varlıkların ele geçirildiğini duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile bnlawmacau.com ve www.bn-ip.com adreslerine ait verilerin kendileri tarafından ele geçirildiğini iddia ederek kurumları hedef aldığını beyan etti.

Saldırı iddiası ve çifte gasp yöntemi

24 Eylül 2026 tarihinde gerçekleştirildiği öne sürülen bu olayda, Inc Ransom grubu hedef alınan kurumun tüm verilerine erişim sağladığını iddia etmektedir. Tehdit aktörünün sızıntı sitesinde yer alan bu ilan, siber suçluların sıklıkla başvurduğu çifte gasp yönteminin kullanıldığını açıkça göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kamuya açık platformlarda yayımlamakla tehdit ederek kurumlar üzerinde psikolojik ve finansal baskı kurmasını içeren bir stratejidir.

Bu tür saldırılarda, saldırganlar kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin sızdırılması tehdidiyle ek bir şantaj mekanizması kurarlar. Bu durum, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda itibar kaybını önlemek için de büyük bir baskı altında kalmasına neden olur.

Veri içeriği ve sızıntı detayları

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair spesifik bir detay verilmediği görülmektedir. Grup tarafından paylaşılan ekran görüntülerinde yer alan örnek dosyalar ise bulanıklaştırılmış durumdadır. Bu durum, sızıntının kapsamı hakkında net bir bilgi edinilmesini zorlaştırmaktadır.

Söz konusu ilan kapsamında etkilenen veri türlerine dair herhangi bir spesifik liste veya veri tipi tanımlaması yapılmamıştır.

BN Lawyers kurumsal profili

Hedef alınan kurum olan BN Lawyers, Macau merkezli faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle fikri mülkiyet hakları, patentler, ticari markalar ve bu alanlarla bağlantılı hukuki danışmanlık hizmetleri konusunda uzmanlaşmış bir yapıya sahiptir. Bu tür profesyonel hizmetler sunan kurumlar, doğası gereği yüksek derecede gizlilik gerektiren hassas müşteri bilgilerini barındırmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Inc Ransom grubunun uyguladığı çifte gasp yöntemi, ele geçirilen verilerin ikincil saldırılarda kullanılmasına veya kimlik hırsızlığı gibi kötü niyetli faaliyetlere zemin hazırlamasına yol açabilir.

Özellikle profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için müşteri verilerinin hassasiyeti, sızıntı durumunda ağır yasal ve itibari sonuçlar doğurabilir. Bu tür vakalar, kurumların yerel veri koruma mevzuatları kapsamında bildirim yükümlülükleriyle karşı karşıya kalmasına ve bunun sonucunda idari yaptırımlara maruz kalmasına neden olabilir.

Benzer risklerle karşılaşan kuruluşların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve olası bir ihlal durumunda hızlı müdahale planlarını hazır bulundurması kritik önem taşımaktadır. Veri şifreleme, düzenli yedekleme ve kullanıcı kimlik doğrulama süreçlerinin güçlendirilmesi, bu tür tehditlere karşı temel savunma hatlarını oluşturmaktadır.