Inc Ransom grubu cemeteries.local kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 4 Haziran 2025

Inc Ransom adlı fidye yazılımı grubu, Kanada merkezli cemeteries.local kurumunu kendi sızıntı portalında listeleyerek kurumun verilerinin ele geçirildiğini iddia etti. 4 Haziran 2025 tarihinde gözlemlenen bu iddia, kurumun dijital varlıklarının tehlikede olduğuna dair ciddi bir gösterge olarak öne çıkmaktadır.

Saldırı iddiası ve yöntemi

Tehdit aktörü olarak bilinen Inc Ransom, cemeteries.local kurumuna yönelik gerçekleştirdiği saldırıyı kendi sızıntı portalı üzerinden kamuoyuna duyurdu. Grup, söz konusu kurumun verilerini üç ayrı parça halinde listelediğini ve bu bilgilerin ilerleyen süreçte tamamen yayımlanacağını öne sürdü. Yapılan bu duyuru, grubun operasyonel stratejisi hakkında önemli bir ipucu vermektedir.

Inc Ransom grubu, 2023 yılının ortalarından itibaren faaliyetlerini sürdürürken çifte gasp yöntemiyle hareket etmesiyle tanınmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de şantaj unsuru olarak kullanmasını içeren bir stratejidir. Bu yöntemde saldırganlar, verilerin sızdırılması tehdidiyle kurumdan fidye talep ederek hem operasyonel kesintiyi hem de veri gizliliğini bir koz olarak kullanmaktadırlar.

Sızdırılan veriler hakkında detaylar

Saldırıya konu olan verilerin içeriğine dair henüz spesifik bir detay paylaşılmamış durumdadır. Paylaşılan ekran görüntülerinde verilerin üç farklı parça halinde listelendiği görülse de, hangi tür dosyaların veya hangi hassas bilgilerin sızdırıldığına dair net bir bilgi sunulmamıştır. Sızıntı listesinde etkilenen veri türlerine dair herhangi bir madde belirtilmemiştir.

Kurum profili

Hedef alınan kurum olan Hamilton Piskoposluğu'na bağlı Katolik Mezarlıkları, Katolikler ve aileleri için defin ve kremasyon hizmetleri sağlayan bir kuruluştur. Kurum, mezarlık alanlarının yönetimi, anıt hizmetleri ve cenaze öncesi planlama süreçlerini yürütmekte olup, tüm faaliyetlerini Katolik geleneklerine uygun, şefkatli bir hizmet anlayışıyla gerçekleştirmektedir.

Olası riskler ve sektörel değerlendirme

Inc Ransom grubunun bu iddiaları, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturma potansiyeline sahiptir. Kurumun sunduğu hizmetlerin niteliği göz önüne alındığında, hassas kişisel verilerin veya dini topluluklara dair özel bilgilerin açığa çıkması, etkilenen bireyler üzerinde ciddi gizlilik ihlallerine yol açabilir. Bu durum, sadece bireysel mahremiyeti değil, aynı zamanda kurumun toplum nezdindeki güvenilirliğini de sarsabilir.

Kurumun Kanada sınırları içerisinde faaliyet göstermesi, olayın hukuki boyutunu da kritik hale getirmektedir. Veri ihlali durumunda, Kanada'daki yerel veri koruma mevzuatları olan PIPEDA gibi düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması ihtimali bulunmaktadır.

Bu tür siber tehditlerle karşılaşan kuruluşların, veri güvenliği mimarilerini güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle hassas topluluk verileriyle çalışan kurumlar için, verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması, olası bir sızıntının etkilerini azaltmada temel bir savunma hattı oluşturmaktadır.