Inc Ransom grubu DISCOLABINDU verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Inc Ransom
• Ülke: Fransa
• Duyuru tarihi: 11 Haziran 2026

Inc Ransom grubu DISCOLABINDU verilerini sızıntı sitesinde paylaştı

Inc Ransom olarak bilinen tehdit aktörü, DISCOLABINDU kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. 11 Haziran 2026 tarihinde yapılan bu duyuru ile grubun kurumun sistemlerine yetkisiz erişim sağladığı öne sürülmektedir.

Saldırının detayları ve iddialar

Tehdit aktörü olan Inc Ransom, DISCOLABINDU kurumunun sistemlerine yetkisiz erişim sağladığını iddia etmektedir. Grubun 11 Haziran 2026 tarihinde yayımladığı bir ilan aracılığıyla, kurumun gizli dosyalarını ele geçirdiğini öne sürdüğü görülmektedir. Söz konusu ilanda, kurumun operasyonel ve finansal verilerinin risk altında olabileceği belirtilmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda verileri dışarı sızdırarak kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu durum, modern fidye yazılımı saldırılarında sıkça karşılaşılan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, ele geçirildiği iddia edilen veriler arasında kurumun kritik operasyonel ve ticari bilgileri yer almaktadır. Paylaşılan ekran görüntülerinde, sızdırıldığı öne sürülen belgelere ait bazı önizlemeler bulunmaktadır. İddia edilen veriler şunları kapsamaktadır:

• Müşteri bilgileri
• Özel Ar-Ge dokümanları
• Finansal kayıtlar

Saldırganların bu tür hassas verileri hedef alması, kurumlar üzerinde hem operasyonel hem de stratejik bir baskı oluşturmaktadır. Verilerin içeriği hakkında herhangi bir ek detay veya dosya boyutu bilgisi paylaşılmamıştır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun hassas verilerinin yetkisiz üçüncü tarafların eline geçmesiyle sonuçlanabilecek ciddi riskler barındırmaktadır. DISCOLABINDU kurumunun Fransa merkezli olması nedeniyle, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ve idari yaptırımlar gündeme gelebilir.

Saldırının ikincil riskleri arasında, sızdırılan finansal ve kişisel verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurum üzerindeki baskının artabileceği değerlendirilmektedir. Ayrıca, verilerin kamuoyuna açıklanması, kurumun ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Genel olarak, bu tür veri sızıntılarıyla karşı karşıya kalan kurumların, siber güvenlik protokollerini gözden geçirmeleri ve veri koruma standartlarını artırmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini minimize etmek için güçlü kimlik doğrulama yöntemleri ve ağ segmentasyonu gibi savunma mekanizmaları sıklıkla önerilen adımlar arasındadır.