Inc Ransom grubu CESCONSULT verilerini sızıntı sitesinde yayımladı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Eylül 2025

Inc Ransom fidye yazılımı grubu, mühendislik alanında faaliyet gösteren CESCONSULT firmasına ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grup, kurumun sistemlerinden elde edildiğini öne sürdüğü belgelerin küçük bir kısmını paylaşarak veri sızıntısı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve olay süreci

Inc Ransom grubu tarafından yapılan açıklamaya göre, 2 Eylül 2025 tarihinde CESCONSULT'a yönelik bir sızıntı ilanı oluşturulmuştur. Grup, sızıntı sitesinde paylaştığı içeriklerle, kurumun sistemlerine sızdığını ve çeşitli belgeleri ele geçirdiğini iddia etmektedir. Paylaşılan verilerin küçük bir kısmının kamuoyuna sunulduğu belirtilse de, bu durum siber saldırganların elinde çok daha geniş bir veri setinin olabileceği ihtimalini doğurmaktadır.

Saldırganlar, sızıntı ilanında kurumun mühendislik ve inşaat yönetimi faaliyetlerine ilişkin dokümanların ele geçirildiğini öne sürmektedir. Bu tür sızıntı ilanları, genellikle kurban şirket üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. Fidye yazılımı gruplarının kullandığı bu yöntemler, verilerin çalınması ve ardından bu verilerin ifşa edileceği tehdidiyle şirketi ödeme yapmaya zorlamayı amaçlayan çifte gasp stratejisinin bir parçasıdır.

Etkilenen veri türleri

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçlerine dair çeşitli belgelerin örnekleri görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin ele geçirildiği belirtilmektedir:

• Sözleşmeler
• Teknik raporlar
• İdari belgeler

Bu belgelerin içeriklerinin, kurumun ticari ve teknik operasyonlarının kritik bir parçası olduğu anlaşılmaktadır.

CESCONSULT hakkında

CES Consultants, program yönetimi, inşaat yönetimi ve tasarım-inşa çözümleri konusunda uzmanlaşmış bir mühendislik firmasıdır. Kurum, 2001 yılında Rudy M. Ortiz tarafından kurulmuştur.

Siber riskler ve sektörel değerlendirme

Bu sızıntı girişimi, CESCONSULT bünyesindeki hassas kurumsal ve teknik verilerin ifşa edilmesi riskini beraberinde getirebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, meydana gelen olası veri ihlalleri eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında değerlendirilebilir. Bu durum, kurumun hem hukuki hem de regülatif sorumluluklarla karşı karşıya kalmasına neden olabilir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin ikincil riskler için kullanılabileceğine işaret etmektedir. Bu tür veriler, kimlik hırsızlığı veya kuruma yönelik daha karmaşık ve hedefli oltalama saldırıları için bir kaynak olarak kullanılabilir. Özellikle mühendislik projelerine dair teknik bilgilerin açığa çıkması, ticari rekabet gücünün zayıflamasına ve fikri mülkiyet haklarının korunmasında ciddi sorunlar yaşanmasına yol açabilir.

Sektörel açıdan bakıldığında, mühendislik ve inşaat yönetimi gibi teknik uzmanlık gerektiren alanlarda, projelerin gizliliği ve teknik detayların korunması hayati önem taşımaktadır. Bu tür saldırılar, sadece veri kaybına değil, aynı zamanda kurumun piyasadaki itibarının ve ticari sırlarının zarar görmesine de neden olmaktadır. Inc Ransom grubunun 2023 ortasından bu yana aktif olduğu ve benzer yöntemler kullanarak faaliyetlerini sürdürdüğü bilinmektedir.

Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik bir gerekliliktir. Veri sızıntılarının etkilerini azaltmak için ağ segmentasyonu ve erişim kontrollerinin sıkılaştırılması, siber saldırganların kritik verilere ulaşmasını zorlaştıran temel adımlar arasında yer almaktadır.