Inc Ransom grubu centralrogers.com adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 20 Ekim 2026

Inc Ransom olarak bilinen fidye yazılımı grubu, centralrogers.com adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan Inc Ransom grubu, 20 Ekim 2026 tarihinde centralrogers.com kurumunu kendi sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini ileri sürerek bu bilgileri sızıntı sitesinde yayımladı. Bu ilanın yayımlanmış olması, kurumun dijital varlıklarına yönelik bir güvenlik ihlali yaşanmış olabileceğine işaret etmektedir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma yöntemi, genellikle kurban üzerinde baskı kurmak amacıyla verilerin ifşa edileceği tehdidini içermektedir. Bu tür platformlar, saldırganların elde ettikleri verileri sergilemek ve kurumları fidye ödemeye zorlamak için kullandıkları dijital mecralardır. Söz konusu olayda, saldırganların kuruma ait verilere erişim sağladığı iddiası, kurumun dijital güvenliği açısından ciddi bir risk teşkil etmektedir.

Verilerin niteliği ve içeriği

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin niteliği hakkında mevcut ekran görüntülerinde veya kayıt bilgilerinde herhangi bir detay yer almamaktadır.

Etkilenen veri türleri

• İlan edilen içerikte herhangi bir veri türüne dair bilgi belirtilmemiştir.

Kurum profili

Central Rogers, Arkansas'ta bulunan ve insanları İsa ile buluşturma misyonuna odaklanmış bir kilise topluluğudur. Aile odaklı bir yapıya sahip olan kurum, dini hizmetler ve toplumsal destek faaliyetleri yürütmektedir.

Risk değerlendirmesi ve sektörel etkiler

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, kurumun hassas verilerinin kamuya açık hale getirilme riski bulunmaktadır. Bu tür bir veri ifşası, kurum çalışanları ve kurumla ilişkili diğer bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine yol açabilir. Verilerin sızdırılması, saldırganların bu bilgileri daha sonra başka tehdit aktörleri tarafından kullanılmak üzere pazarlamasına da olanak tanıyabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumu eyalet düzeyindeki veri koruma düzenlemeleri ve yasal bildirim yükümlülükleri kapsamında değerlendirilebilir. Grubun geçmişteki faaliyetleri, bu tür veri sızıntılarının kurumun operasyonel sürekliliğine ve toplumsal itibarının zedelenmesine doğrudan zarar verebileceğini göstermektedir.

Bu tür siber tehditlere karşı kurumların, verilerin sızdırılma ihtimaline karşı hazırlıklı olmaları ve veri koruma protokollerini sıkılaştırmaları kritik önem taşımaktadır. Özellikle topluluk odaklı ve hassas bilgiler barındıran yapılar için, siber güvenlik önlemlerinin artırılması ve olası bir ihlal durumunda izlenecek yasal süreçlerin belirlenmiş olması büyük önem arz etmektedir.