Inc Ransom grubu CVK Hotels & Resorts kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Türkiye
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 17 Aralık 2025

Inc Ransom grubu CVK Hotels & Resorts kurumuna ait verilerin ele geçirildiğini iddia etti

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, 17 Aralık 2025 tarihinde CVK Hotels & Resorts kurumuna ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Grup, söz konusu sızıntı iddiasıyla ilgili olarak kurumun yönetiminin kendilerine ulaşıldığında kayıtsız kaldığını öne sürmektedir. Bu iddia, siber saldırı sonrası gerçekleştirilen şantaj süreçlerinde sıkça karşılaşılan bir söylem olarak dikkat çekmektedir.

Saldırı iddiasına dair ayrıntılar

Tehdit aktörünün paylaştığı ilan incelendiğinde, saldırının gerçekleştiğine dair iddiaların kurumun faaliyetlerine ve sunduğu hizmetlere dair genel bilgiler içerdiği görülmektedir. Ancak, saldırganlar tarafından paylaşılan içerik hakkında verilerin niteliğine dair somut bir bilgi sunulmamıştır. İlan kapsamında paylaşılan ekran görüntüsü, yalnızca kurumun genel tanıtım metninden oluşmaktadır.

Söz konusu paylaşımda, sızdırıldığı iddia edilen verilerin türü, içeriği veya miktarı hakkında herhangi bir spesifik detay verilmemiştir. İlanın içeriğiyle ilgili şu hususlar belirtilmelidir:

• Sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında spesifik bir detay verilmemiştir.
• Paylaşılan görsel yalnızca kurumun genel tanıtım metnini içermektedir.

CVK Hotels & Resorts hakkında genel bilgiler

CVK Hotels & Resorts, İstanbul'un merkezinde lüks konaklama hizmetleri sunan önemli bir otel zinciridir. Şirket, CVK Park Bosphorus Hotel ve CVK Taksim Hotel gibi prestijli tesisleri aracılığıyla geniş bir hizmet yelpazesi sunmaktadır. Kurumun faaliyetleri arasında konaklama hizmetlerinin yanı sıra spa, fitness tesisleri ve hem iş hem de tatil amaçlı seyahat eden misafirler için çeşitli etkinlik alanları bulunmaktadır.

Olası riskler ve sektördeki güvenlik gereksinimleri

Inc Ransom grubunun bu iddiası, kurumun müşteri verilerinin güvenliği açısından ciddi riskler barındırmaktadır. Eğer verilerin gerçekten sızdırıldığı doğrulanırsa, bu durum konaklama sektöründe kişisel verilerin korunmasını düzenleyen KVKK mevzuatı kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Müşterilere ait kimlik bilgileri veya ödeme detaylarının ifşa edilmesi, ikincil riskler olan kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere yol açabilir.

Çifte gasp yöntemi ve sektörel etkiler

Inc Ransom gibi gruplar genellikle "çifte gasp" olarak bilinen yöntemleri kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumun itibarını hedef alırlar. Verilerin sızdırılması, kurumun piyasadaki güvenilirliğini ve marka değerini doğrudan olumsuz etkileyebilir.

Güvenlik önlemleri ve alınması gereken adımlar

Bu tür siber olaylar karşısında kurumların aşağıdaki adımları değerlendirmesi kritik önem taşımaktadır:

• Güvenlik Denetimi: Kurumun mevcut güvenlik önlemlerini ve siber savunma mekanizmalarını kapsamlı bir şekilde gözden geçirmesi gerekmektedir.
• Bilgilendirme Yükümlülüğü: Olası veri ihlallerine karşı müşterilerin şeffaf bir şekilde bilgilendirilmesi, güven kaybını azaltmak adına önemli bir adımdır.
• Mevzuat Uyumu: Kişisel verilerin korunmasına yönelik yasal düzenlemelere tam uyum sağlanması ve olası ihlallerde ilgili mercilere bildirim yapılması gerekmektedir.

Sonuç olarak, siber saldırganların iddiaları doğrultusunda kurumun veri güvenliği süreçlerini ve müşteri iletişim stratejilerini titizlikle yönetmesi, sektördeki diğer paydaşlar için de bir emsal teşkil etmektedir.