Inc Ransom grubu CUSTOMSIGN şirketini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Haziran 2026

Inc Ransom grubu CUSTOMSIGN şirketini hedef aldığını iddia etti

ABD merkezli profesyonel hizmetler şirketi olan CUSTOMSIGN, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde bir hedef olarak listelenmiştir. Grubun yaptığı duyuruya göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve verilerin dışarı aktarıldığı öne sürülmüştür.

Söz konusu iddia, grubun kendi sızıntı portalı üzerinden kamuoyuna duyurulmuştur. Grubun paylaştığı bilgilere göre, saldırı süreci 3 Haziran 2026 tarihinde gerçekleşmiş ve sızıntı ilanı 4 Haziran 2026 tarihinde yayımlanmıştır. Bu durum, siber saldırganların sistemlere sızdıktan kısa bir süre sonra sızıntı platformlarında faaliyet göstermeye başladığını göstermektedir.

Saldırı süreci ve iddia edilen olay

Inc Ransom grubu, yayımladığı ilan ile CUSTOMSIGN kurumunu doğrudan hedef aldıklarını beyan etmiştir. Grubun iddialarına göre, kurumun bilgi sistemlerine sızılmış ve kritik veriler ele geçirilmiştir. Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift taraflı şantaj taktiklerini kullanmaktadır.

Saldırganların bu yöntemi, kurumun operasyonel sürekliliğini tehlikeye atmayı ve verilerin ifşa edilmesi üzerinden fidye talebinde bulunmayı hedefleyen yaygın bir stratejidir. Bu tür olaylarda, siber saldırganlar genellikle verileri ele geçirdikten sonra kurumun itibarını ve yasal yükümlülüklerini kullanarak baskı kurmaya çalışırlar.

Sızdırıldığı iddia edilen veriler hakkında detaylar

İlgili sızıntı ilanında veya paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya veri türü belirtilmemiştir. İlan metninde hangi dosyaların veya hangi tür bilgilerin ele geçirildiğine dair herhangi bir bilgiye yer verilmemiştir.

Hedef alınan kurum hakkında bilgiler

CUSTOMSIGN, Amerika Birleşik Devletleri'nin Indiana eyaletindeki Evansville şehrinde faaliyet gösteren bir firmadır. Şirket, ticari dijital tabelalar, LED harfler ve reklam panoları tasarımı ile üretimi konusunda uzmanlaşmış bir profesyonel hizmet sağlayıcısıdır. Kurum, Illinois, Indiana ve Kentucky eyaletlerindeki işletmelere özel tabela çözümleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, Inc Ransom grubunun çift taraflı şantaj yöntemlerini benimseyen bir siber tehdit aktörü olması nedeniyle kurum için ciddi bir veri ifşası riski oluşturabilir. Şirketin ABD sınırları içerisinde faaliyet göstermesi, sızan verilerin içeriğine bağlı olarak eyalet düzeyindeki veri koruma yasaları ve yasal bildirim yükümlülüklerinin devreye girmesine neden olabilir. Eğer sızdırılan veriler kişisel veya ticari bilgiler içeriyorsa, bu durum kurumun yasal süreçlerle karşı karşıya kalmasına yol açabilir.

Ayrıca, iddia edilen veri sızıntısı, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Grubun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, bu tür bir saldırının kurumun operasyonel sürekliliğini olumsuz yönde etkileme potansiyeli bulunmaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, siber güvenlik önlemlerinin ve veri koruma stratejilerinin önemini bir kez daha ortaya koymaktadır. Kuruluşların, veri sızıntısı riskine karşı hazırlıklı olmaları, ağ izleme süreçlerini güçlendirmeleri ve olası bir siber olay durumunda uygulanacak müdahale planlarını güncel tutmaları kritik önem taşımaktadır.