Inc Ransom grubu Core Supply adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Şubat 2026

Inc Ransom fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren Core Supply adlı kuruluşu kendi sızıntı platformunda listelediğini duyurdu. Grup, kurumun sistemlerine yetkisiz erişim sağladığını iddia ederek, kuruluşa ait olduğu öne sürülen çeşitli belgelerin görsellerini kamuya açık hale getirdi.

Saldırının detayları ve iddialar

Saldırıya ilişkin paylaşılan bilgilere göre, Inc Ransom grubu 10 Şubat 2026 tarihinde bir duyuru yayımladı. Grup, Core Supply'ın sistemlerine sızdığını ve bu sızıntı aracılığıyla kurumun operasyonel verilerinin tehlikeye girdiğini ileri sürüyor. Paylaşılan görsellerin, kurumun iş süreçlerine dair kritik nitelikteki belgeleri içerdiği belirtiliyor. Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı amaçlayan siber suç grupları tarafından kullanılır.

Fidye yazılımı saldırılarında sıkça görülen bir yöntem olan çifte gasp taktikleri, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumu ifşa etme tehdidiyle karşı karşıya bırakmasını içerir. Inc Ransom grubunun geçmiş faaliyetleri incelendiğinde, sızdırılan verilerin kamuya açık hale getirilmesiyle kurum üzerinde doğrudan bir baskı oluşturmayı hedefledikleri görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun operasyonel süreçlerine dair önemli doküman örnekleri içerdiğini göstermektedir. Paylaşılan verilerin içeriğinde şu tür belgelerin bulunduğu belirtilmektedir:

• Teknik projeler
• Mimari çizimler
• Proje kılavuzları
• Kurumsal formlar

Bu belgelerin hassasiyeti, kurumun ticari sırlarını ve operasyonel işleyişini doğrudan etkileyebilecek niteliktedir. Verilerin içeriği hakkında herhangi bir boyut veya dosya sayısı bilgisi paylaşılmamıştır.

Core Supply hakkında

Core Supply, 2010 yılından bu yana faaliyetlerini sürdüren bir profesyonel hizmet şirketidir. Şirket, müşterileri ve tedarikçileriyle kurduğu aktif ortaklıklar ve agresif iş yaklaşımıyla tanınmaktadır.

Olası riskler ve değerlendirme

Saldırının sonuçları ve yaratabileceği riskler birkaç farklı düzlemde değerlendirilmektedir. Öncelikle, sızdırılan verilerin kurumun ticari sırlarını ve operasyonel süreçlerini tehlikeye atabileceği öngörülmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu tür bir veri ihlalinin eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabileceği değerlendirilmektedir.

Ayrıca, paylaşılan belgelerin hassas yapısı, kurumun tedarik zinciri ortakları ve müşterileri için de ikincil riskler oluşturma potansiyeline sahiptir. Bu verilerin, kurumun çalışanlarına veya iş ortaklarına yönelik gerçekleştirilecek hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali de göz ardı edilmemelidir. Bu tür durumlarla karşılaşan kuruluşların, veri sızıntısı sonrası hızlı bir şekilde olay müdahale süreçlerini başlatmaları ve siber güvenlik protokollerini gözden geçirmeleri kritik önem taşımaktadır.