Inc Ransom grubu Durant City verilerini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 17 Haziran 2025

Inc Ransom grubu Durant City verilerini sızıntı sitesinde listeledi

Inc Ransom adlı fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Oklahoma eyaletinde bulunan Durant City yerel yönetim birimine ait olduğu iddia edilen 800 GB'dan fazla veriyi kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuruya göre, söz konusu veriler 17 Haziran 2025 tarihinde ele geçirilmiş olarak gösterilmektedir.

Saldırı ve grubun iddiaları

Inc Ransom tehdit aktörleri, Durant City'ye ait verileri ele geçirdiklerini öne sürerek konuyla ilgili bir bildirim yayımladı. Grup, kurum yönetiminin kendilerine ilettikleri taleplere yanıt vermediğini iddia etmektedir. Bu durum üzerine saldırganlar, kurum yönetimine yönelik 48 saatlik bir süre tanıdı. Verilerin kamuya açık bir şekilde yayımlanmasının, kurumun operasyonel süreçlerini tehlikeye atabileceği ve vatandaşların gizliliğini ciddi şekilde riske sokabileceği değerlendirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmayı da hedeflerler. Bu durum, modern siber saldırılarda sıkça görülen çifte gasp yöntemi olarak bilinir. Bu yöntemde saldırganlar, verilerin şifrelenmiş olmasının yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu daha fazla baskı altına almayı amaçlarlar. Bu tür durumlarda kurumların operasyonel sürekliliğini sağlamak ve veri güvenliğini korumak için çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça hassas nitelikler taşımaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Pasaport verileri
• Adres bilgileri
• Telefon numaraları

Söz konusu verilerin toplam boyutunun 800 GB'dan fazla olduğu belirtilmektedir. Bu kadar büyük miktardaki verinin sızdırılması, kurumun dijital varlıklarının güvenliği konusunda ciddi soru işaretleri yaratmaktadır.

Durant City hakkında

Durant City, Amerika Birleşik Devletleri'nin Oklahoma eyaletinde yer alan bir yerel yönetim birimidir. Şehir yönetimi, bölgedeki kamu hizmetlerinin yürütülmesinden ve idari işlerin düzenlenmesinden sorumludur. Kamu hizmetlerinin yönetimi gibi kritik görevler üstlenen bu tür kurumlar, vatandaşların en hassas bilgilerini bünyelerinde barındırmaktadır.

Olayın değerlendirilmesi ve olası riskler

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir fidye yazılımı grubudur. Bu olayda sızdırıldığı iddia edilen kişisel veriler, vatandaşlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Verilerin hassasiyeti ve mağdurun bir kamu kurumu olması nedeniyle, olayın ciddiyeti yüksek seviyede değerlendirilmektedir.

Kurumun kamu sektörü statüsü göz önüne alındığında, bu sızıntının yerel mevzuat ve veri koruma standartları açısından yasal yaptırımlara yol açması beklenebilir. Grubun geçmişteki faaliyetleri, verilerin yayımlanması durumunda kurumun hem itibar kaybına uğrayabileceğini hem de ciddi operasyonel aksaklıklar yaşayabileceğini göstermektedir.

Kamu kurumlarının bu tür tehditlere karşı hazırlıklı olması için veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi temel siber güvenlik önlemlerini en üst düzeyde tutması gerekmektedir. Veri sızıntılarının yaratabileceği yasal ve operasyonel sonuçlar, kurumların siber güvenlik stratejilerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.