Inc Ransom grubu ccrcda.org kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 16 Mayıs 2025

Inc Ransom grubu ccrcda.org kurumunu hedef aldığını duyurdu

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, 16 Mayıs 2025 tarihinde yaptığı bir açıklama ile ccrcda.org kurumunu hedef aldığını ve sistemlerinden veri elde ettiğini iddia etti. Grubun kendi sızıntı sitesinde yayımladığı duyuruya göre, kurumun dijital altyapısından 200 GB boyutunda veri çalındığı öne sürülüyor. Bu tür sızıntı ilanları, genellikle fidye yazılımı saldırılarının bir parçası olarak, kurban kurumu şantaj yoluyla baskı altına almak amacıyla gerçekleştirilmektedir.

Söz konusu olayda, saldırganların kurumun sistemlerine sızarak geniş kapsamlı bir veri hırsızlığı gerçekleştirdiği iddia edilmektedir. Tehdit aktörü, elde ettiği verilerin içeriğine dair detaylar paylaşırken, kurumun operasyonel süreçlerine dair kritik bilgilere ulaştığını ileri sürmektedir. Bu durum, kurumun dijital varlıklarının güvenliği konusunda ciddi bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Inc Ransom grubunun paylaştığı bilgilere göre, çalındığı iddia edilen 200 GB büyüklüğündeki veriler kurumun hassas bilgilerini barındırmaktadır. Paylaşılan verilerin içeriğinde çalışanlara ait kimlik bilgilerinin yanı sıra kurumun işleyişine dair verilerin de bulunduğu belirtilmektedir. İlanda, kurum çalışanlarına ait şu bilgilerin yer aldığı öne sürülmektedir:

• Çalışan isimleri
• İş unvanları
• Doğrudan telefon numaraları
• Kurumsal operasyonel veriler

Saldırganların bu verileri kamuoyuna açık bir platformda paylaşması, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda çalışanlarının kişisel güvenliğini de doğrudan etkileyebilecek bir durumdur.

Catholic Charities of the Diocese of Albany hakkında

Hedef alınan ccrcda.org, New York eyaletinde faaliyet gösteren ve ekonomik olarak dezavantajlı durumda olan veya savunmasız bireylere destek sağlamayı amaçlayan özel bir sosyal hizmet ajansıdır. Albany Piskoposluğu ile bağlantılı olan bu kuruluş, bölgedeki on dört farklı ilçede çeşitli insani yardım ve destek programlarını yönetmektedir. Sosyal hizmetler alanında kritik bir rol üstlenen kurum, toplumsal refahı artırmaya yönelik geniş kapsamlı faaliyetler yürütmektedir.

Siber saldırıların yarattığı riskler ve sektörel değerlendirme

Inc Ransom grubu tarafından uygulanan bu tür saldırılar, genellikle "çifte gasp" olarak bilinen yöntemlerle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri de yayımlamakla tehdit ederek kurumu iki yönlü bir baskı altında bırakırlar. Sızdırılan verilerin, özellikle çalışanların iletişim bilgilerini içermesi, kurum çalışanlarına yönelik çok daha hedefli ve sofistike oltalama saldırılarının yapılmasına zemin hazırlayabilir.

Sosyal hizmetler sektöründe faaliyet gösteren kurumlar, doğası gereği hassas kişisel verililerle çalışmaktadır. Bu tür verilerin ifşa edilmesi, kurumun hizmet verdiği bireyler üzerinde olumsuz ve yıkıcı etkilere yol açabilir. Ayrıca, ABD merkezli bir kuruluş olan kurumun, bu sızıntı nedeniyle ilgili eyalet yasaları ve federal düzenlemeler kapsamındaki veri gizliliği yükümlülükleriyle karşı karşıya kalması muhtemeldir.

Bu tür tehditlere karşı kurumların, verilerin yayımlanmasıyla artan ikincil risklere karşı hazırlıklı olması gerekmektedir. Siber saldırıların operasyonel süreklilik üzerindeki olumsuz etkilerini azaltmak adına, veri şifreleme, sıkı erişim kontrolleri ve çalışanlar için düzenli farkındalık eğitimleri gibi savunma stratejilerinin uygulanması hayati önem taşımaktadır. Veri ihlallerinin ardından hızlı bir müdahale ve şeffaf bir iletişim süreci, olası zararların minimize edilmesi açısından kritik bir rol oynamaktadır.