Inc Ransom grubu bridge-housing-corp verilerini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 12 Kasım 2025

Inc Ransom adlı fidye yazılımı grubu, 12 Kasım 2025 tarihinde gerçekleştirdiği bir eylemle bridge-housing-corp kurumunu sızıntı sitesinde listeledi. Grup, söz konusu kuruluşa ait 170 GB boyutunda veriye sahip olduğunu iddia ederek veri sızıntısı gerçekleştirdiğini duyurdu.

Saldırının detayları ve grubun iddiaları

Söz konusu olayda Inc Ransom adlı tehdit aktörü, 12 Kasım 2025 tarihinde bridge-housing-corp kurumunu sızıntı sitesinde kamuoyuna açık bir şekilde listeledi. Grubun yaptığı açıklamalara göre, kurum yönetiminin kendileriyle olan iletişim kanallarını görmezden gelmesi ve taleplerine yanıt vermemesi, verilerin yayımlanması kararının alınmasına neden oldu. Bu durum, fidye yazılımı saldırılarında sıkça rastlanan ve çifte gasp olarak bilinen taktiklerin bir parçasıdır. Bu tür yöntemlerde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu daha fazla baskı altına almaya çalışırlar.

Inc Ransom, 2023 yılının ortalarında siber dünyada faaliyetlerine başlayan ve bu tür çifte gasp yöntemlerini kullanan bir fidye yazılımı grubudur. Grubun bu tür eylemleri, kurumların operasyonel sürekliliğini doğrudan tehdit eden ve dijital varlıklarını koruma süreçlerini zorlaştıran bir yaklaşımdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir; yalnızca 170 GB boyutunda gizli bilgi olduğu belirtilmektedir. Sızdırılan verilerin tam olarak hangi dosya türlerini veya hangi veri setlerini kapsadığı konusunda herhangi bir bilgi paylaşılmamıştır.

Kurum hakkında bilgi

BRIDGE Housing, 1983 yılında kurulmuş, uygun fiyatlı konut projeleri geliştiren ve yöneten kâr amacı gütmeyen bir kuruluştur. Kaliforniya merkezli olan organizasyon, düşük ve orta gelirli bireyler ile aileler için sürdürülebilir yaşam alanları oluşturmaya odaklanmaktadır.

Olası riskler ve sektörel değerlendirme

Bu veri sızıntısı iddiası, kurumun faaliyet gösterdiği alan ve konumu göz önüne alındığında çeşitli riskleri beraberinde getirmektedir. Kurumun verilerinin sızdırılması, çalışanların veya hizmet alan kişilerin kişisel verilerinin ifşa olmasına yol açabilir. Özellikle hassas verilerin sızması, kimlik hırsızlığı veya hedefli oltalama saldırıları için bir kaynak olarak kullanılabilir. Bu durum, kurumun sadece dijital güvenliğini değil, aynı zamanda hizmet verdiği bireylerin güvenliğini de doğrudan etkileyebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür yasal süreçler, kurumlar için ciddi yaptırımlar ve denetimler anlamına gelebilir. Grubun geçmişteki faaliyetleri ve kullandığı yöntemler değerlendirildiğinde, bu tür bir sızıntının kurumun operasyonel sürekliliğini olumsuz yönde etkileyebileceği öngörülmektedir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası yasal ve operasyonel zararları minimize etmek adına büyük önem arz etmektedir.