Inc Ransom grubu Chapter 13 Texas verilerini sızdırdığını iddia ediyor

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Ekim 2025

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, Chapter 13 Texas isimli kuruluşa ait önemli miktarda verinin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı. Grubun iddiasına göre, söz konusu sızıntı süreci Ağustos 2025 ayının sonlarına doğru gerçekleşti ve şu anda kurumun kritik verileri tehdit altında bulunuyor.

Saldırı süreci ve grubun iddiaları

Inc Ransom tehdit aktörleri tarafından paylaşılan bilgilere göre, saldırı süreci Ağustos 2025'in sonlarında başlamış durumda. Grup, elindeki verileri yayımlamak için kurum yönetimiyle iletişime geçmeye çalıştıklarını ancak kurum yönetiminin bu iletişim çabalarını görmezden geldiğini öne sürüyor. Bu durum üzerine saldırganlar, verileri yayımlamak üzere bir zaman kısıtlaması getirdiklerini belirterek, 24 saat içerisinde verilerin sızdırılacağı yönünde tehditlerini sürdürüyor.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri şantaj aracı olarak kullanmalarını içerir. Bu yöntemde, kurumun verileri yayımlama tehdidi, ödeme yapılması için bir baskı unsuru olarak kullanılır. Inc Ransom grubunun bu taktiği kullanması, sızıntının sadece teknik bir aksaklık değil, doğrudan bir şantaj operasyonu olduğunu göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 150 GB olarak belirtiliyor. Bu verilerin içeriği hakkında yapılan açıklamalarda, kurumun operasyonel süreçleri için kritik öneme sahip olan çok sayıda özel bilginin sızdırıldığı iddia ediliyor. İddia edilen veri türleri arasında şunlar yer alıyor:

• Çalışan verileri
• Müşteri verileri
• İş ortağı verileri

Verilerin içeriğine dair herhangi bir dosya sayısı veya fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Kurum profili

Chapter 13 Texas, Amerika Birleşik Devletleri'nin Teksas eyaletinde, Plano merkezli olarak faaliyet gösteren bir kuruluştur. Kurum, bireysel iflas süreçleri (Chapter 13) konusunda hukuki danışmanlık ve yönetim hizmetleri sunmaktadır. Bu tür hassas hukuki süreçlerle ilgilenen bir kuruluş olması, verilerin niteliği açısından kritik bir önem arz etmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Bu veri sızıntısı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle sızdırılan verilerin içeriği göz önüne alındığında, kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi durumların yaşanması olası riskler arasında yer almaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasalarının ve bu ihlallerden kaynaklanabilecek potansiyel yasal yaptırımların gündeme gelmesi muhtemeldir.

Inc Ransom grubunun uyguladığı çifte gasp taktikleri, verilerin kamuya açık hale gelmesi durumunda kurumun ticari itibarına ciddi zararlar verebilir ve operasyonel süreçlerin aksamasına yol açabilir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmeleri ve etkilenen tüm tarafları şeffaf bir şekilde bilgilendirmeleri gerekmektedir.

Hukuki danışmanlık ve yönetim hizmetleri sunan sektörlerdeki kurumlar için bu tür siber tehditler, sadece teknik bir sorun değil, aynı zamanda bir güven sorunudur. Veri ihlallerine karşı savunma stratejileri geliştirirken, sadece sistem güvenliğine odaklanmak yeterli olmayabilir; aynı zamanda veri koruma yasalarına uyum ve kriz yönetimi süreçlerinin de titizlikle planlanması gerekmektedir.