Inc Ransom grubu cardinal-services.com verilerini sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Eylül 2025

Inc Ransom grubu cardinal-services.com verilerini sızdırdığını iddia etti

Tehdit aktörü olarak bilinen Inc Ransom grubu, sızıntı sitesinde cardinal-services.com isimli kuruluşu listelemiştir. Grup, söz konusu organizasyonun verilerini ele geçirdiğini öne sürmektedir. Yapılan duyuruya göre, saldırı süreciyle ilgili iddialar Eylül ayının ortalarında kamuoyuna yansımıştır.

Saldırı süreci ve iddialar

Inc Ransom grubu tarafından yapılan açıklamada, cardinal-services.com kurumunun verilerinin ele geçirildiği ve sızdırıldığı iddia edilmektedir. Grubun paylaştığı bilgilere göre, bu siber saldırı eylemi 10 Ağustos 2025 tarihinde gerçekleşmiştir. İlanın sızıntı sitesinde yayımlanma tarihi ise 11 Eylül 2025 olarak belirtilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmak üzerine kurulu bir strateji izlerler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali anlamına gelmektedir. Söz konusu sızıntı iddiası, kurumun dijital varlıklarının hedef alındığını göstermektedir.

Sızdırılan verilerin boyutu ve içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin kapsamı hakkında paylaşılan bilgiler sınırlıdır. Grubun paylaştığı ekran görüntülerinde verinin boyutu hakkında bilgi verilmiş olsa da, sızan dosyaların spesifik içeriğine dair detaylı bir liste sunulmamıştır. İddia edilen veri miktarı yaklaşık 140 GB olarak belirtilmiştir.

• Sızdırılan verilerin içeriğine dair spesifik bir tür listesi belirtilmemiştir.

Veri sızıntılarında, dosya içeriğinin ne olduğu bilinmediğinde, kurumların hangi tür verilerin (müşteri bilgileri, çalışan kayıtları veya finansal dökümanlar gibi) risk altında olduğunu belirlemesi zaman alabilmektedir. Bu belirsizlik, ihlalin etkilerini değerlendirmeyi zorlaştıran bir unsurdur.

Cardinal Services hakkında

1984 yılında kurulan Cardinal Services, Oregon'un Coos Bay şehrinde faaliyet gösteren tam kapsamlı bir personel temin şirketidir. Şirket, işletmelere profesyonel iş gücü çözümleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun operasyonel sürekliliğinin ciddi şekilde aksayabileceği değerlendirilmektedir. Sızan verilerin personel veya iş ortaklarına ait hassas bilgiler içermesi durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve olası yasal yükümlülükler gündeme gelebilir. Grubun geçmiş faaliyetleri, fidye ödenmemesi durumunda verilerin internet ortamında yayımlanması veya satışa çıkarılması ihtimalinin yüksek olduğunu göstermektedir. Bu tür durumlarda kurumların veri ihlali bildirim süreçlerini başlatması ve etkilenen tarafları bilgilendirmesi gerekebilir.

Personel temini sektöründe faaliyet gösteren kuruluşlar için bu tür saldırılar, güven kaybına yol açabilecek kritik riskler taşımaktadır. Organizasyonların, veri sızıntısı sonrası yasal süreçleri takip etmeleri ve siber güvenlik altyapılarını güçlendirerek benzer tehditlere karşı hazırlıklı olmaları büyük önem arz etmektedir.