Inc Ransom grubu Devon kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 31 Temmuz 2025

Inc Ransom fidye yazılımı grubu, Kanada'da faaliyet gösteren Devon kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grup, kurumun ağlarına yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini öne sürerek saldırıyı kamuoyuna duyurdu.

Saldırı iddiası ve çifte gasp stratejisi

Inc Ransom grubu, 31 Temmuz 2025 tarihinde Devon kurumunu sızıntı platformunda yayımlamıştır. Grubun iddialarına göre, saldırganlar kurumun ağ sistemlerine sızmayı başarmış ve kritik verileri dışarı çıkarmıştır. Bu tür sızıntı ilanları, siber suç gruplarının sıklıkla başvurduğu çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas bilgileri sızdırmakla tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçlamaktadır. Bu stratejide amaç, kurumun operasyonel sürekliliğini bozmanın yanı sıra, verilerin ifşa edilmesi tehdidiyle kurumu fidye ödemeye zorlamaktır. Inc Ransom grubunun, 2023 yılının ortalarından bu yana bu tür çifte gasp taktiklerini aktif bir şekilde kullandığı bilinmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından kurumun verilerinin ele geçirildiği iddia edilse de, sızdırıldığı öne sürülen verilerin niteliği, içeriği veya kapsamı hakkında şu an için herhangi bir detay veya örnek dosya paylaşılmamıştır. Grubun ilanında, hangi veri türlerinin veya hangi dosyaların sızdırıldığına dair somut bir bilgi sunulmamıştır.

Devon kurumu hakkında

Devon, Kanada'nın Alberta eyaletinde yer alan bir kasabadır. Bu kurum, yerel yönetim hizmetleri sunan bir belediye yapısı olarak faaliyet göstermektedir ve bölgedeki yerel idari hizmetlerin sağlanmasından sorumludur.

Olayın olası etkileri ve alınması gereken önlemler

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturabilir. Kanada sınırları içerisinde faaliyet gösteren bir kurum olması sebebiyle, bu durumun PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında yasal yükümlülükleri ve resmi bildirim süreçlerini tetikleme ihtimali bulunmaktadır.

Saldırının ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha gelişmiş, hedefli oltalama saldırılarının ön hazırlığı olarak kullanılması yer almaktadır. Bu tür durumlarda kurumların, iddiaları doğrulamak adına kapsamlı bir adli bilişim incelemesi başlatması ve sızıntıdan etkilenen tarafları bilgilendirmesi önerilmektedir.

Enerji ve kamu hizmetleri sektöründe faaliyet gösteren kurumlar için bu tür saldırılar, kritik altyapı güvenliği açısından büyük önem taşır. Bu tür tehditlere karşı savunma stratejileri arasında ağ izleme, erişim kontrollerinin sıkılaştırılması ve veri şifreleme gibi temel güvenlik katmanlarının sürekli denetlenmesi yer alır. Kurumların, olası bir ihlal durumunda hızlı müdahale edebilmek için kapsamlı bir olay müdahale planına sahip olmaları kritik bir önem arz etmektedir.