Inc Ransom grubu defenseisready.com verilerini sızdırdığını iddia ediyor

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 15 Mayıs 2026

Inc Ransom adlı siber suç grubu, defenseisready.com alan adını kullanan Deandra Grant Law hukuk firmasına ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 15 Mayıs 2026 tarihinde sızıntı sitesinde paylaşılan duyuru, kurumun hassas bilgilerinin tehlike altında olduğunu öne sürüyor.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen Inc Ransom, defenseisready.com adresini kendi sızıntı platformunda listeleyerek kurumun verilerini dışarı çıkardığını ileri sürdü. Grubun yaptığı açıklamaya göre, saldırı kapsamında çifte gasp yöntemi kullanıldı. Çifte gasp stratejisi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edilmesi tehdidiyle kurumu daha fazla baskı altına almayı amaçladığı bir taktiktir. Bu yöntem, kurumun sistemlerine sızıldıktan sonra verilerin çalınması ve ardından bu verilerin kamuya açık platformlarda paylaşılacağı şantajının yapılması esasına dayanır.

Saldırganlar, verileri ele geçirdiklerini ve yayımladıklarını iddia etseler de, sızıntı sitesindeki ilanla birlikte saldırının kapsamına dair detaylı bilgiler verilmiştir. Grubun bu eylemi, kurum üzerinde psikolojik ve finansal bir baskı kurma stratejisi olarak değerlendirilmektedir. Ancak, Inc Ransom grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine bakıldığında, sızdırılan verilerin içeriğine dair somut örnekler görülmektedir. Bu veriler arasında kimlik kartları, kredi kartı görselleri ve çeşitli yasal belgeler yer almaktadır. Grubun iddiaları doğrultusunda etkilenen veri türleri şunlardır:

• Kimlik bilgileri
• Kredi kartı bilgileri
• Yasal belgeler

Bu tür verilerin sızdırılması, sadece kurumun operasyonel süreçlerini değil, aynı zamanda hizmet verdiği kişilerin mahremiyetini de doğrudan etkileyen bir durumdur.

Olayın olası sonuçları ve risk değerlendirmesi

Bu sızıntı olayı, hukuk firmasının müvekkillerine ait hassas kişisel ve hukuki verilerin ifşa edilmesi riskini beraberinde getirmektedir. Kuruluşun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının eyalet düzeyindeki veri koruma yasaları ve mesleki gizlilik yükümlülükleri kapsamında ciddi hukuki sonuçlar doğurabileceği öngörülmektedir.

Sızan verilerin kötü niyetli kişiler tarafından kullanılması, müvekkiller ve çalışanlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine yol açabilir. Özellikle hukuk sektöründe, müvekkil gizliliğinin korunması en temel mesleki sorumluluklardan biridir ve bu tür ihlaller kurumun güvenilirliğine büyük zarar verebilir.

Sektörel savunma ve genel önlemler

Bu tür fidye yazılımı saldırılarıyla mücadele etmek için kuruluşların kapsamlı bir siber güvenlik stratejisi izlemesi kritik önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi temel savunma adımları hayati rol oynar. Ayrıca, verilerin şifrelenmiş olarak saklanması, olası bir sızıntı durumunda verilerin okunabilirliğini azaltarak riskleri hafifletebilir. Kurumların, siber saldırı senaryolarına karşı hazırlıklı olmak adına düzenli olarak yedekleme stratejilerini gözden geçirmeleri ve çalışanlar için oltalama saldırılarına karşı farkındalık eğitimleri düzenlemeleri önerilmektedir.