Inc Ransom grubu earthsystems.com.au ve earthsystemseurope.com verilerini sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Mayıs 2026

Inc Ransom tarafından yapılan sızıntı duyurusu

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, 8 Mayıs 2026 tarihinde kendi sızıntı portalı üzerinden bir duyuru yayımladı. Bu duyuruda grup, earthsystems.com.au ve earthsystemseurope.com adresli kurumlar hakkında iddialarda bulundu. Tehdit aktörü, söz konusu kurumların kurumsal verilerinin ele geçirildiğini öne sürerek bu verileri sızıntı sitesinde listeledi.

Siber saldırganların verileri sızdırma yöntemi, genellikle kurban üzerinde baskı kurmak amacıyla kullanılan bir stratejidir. Bu tür olaylarda saldırganlar, elde ettikleri hassas bilgileri kamuya açık hale getirmekle tehdit ederek kurumları fidye ödemeye zorlamaktadır. Inc Ransom grubunun bu eylemi, kurumun verilerinin güvenliğinin ihlal edildiğine dair ciddi bir iddia niteliği taşımaktadır.

Saldırının detayları ve iddia edilen veriler

Tehdit aktörü tarafından paylaşılan bilgilere göre, saldırı 3 Mayıs 2026 tarihinde gerçekleşmiştir. Grup, sızıntı portalındaki paylaşımında kurumun yıllık gelirinin 20 milyon dolar olduğunu belirterek, iddiasını desteklemek amacıyla çeşitli doküman örnekleri sunmuştur. Paylaşılan ekran görüntülerinde, kurumun faaliyetleri sırasında kullandığı kritik belgelerin yer aldığı iddia edilmektedir.

Saldırganların paylaştığı içerikler arasında yer aldığı öne sürülen doküman türleri şunlardır:

• Gizlilik sözleşmeleri (NDA)
• Müşteri sözleşmeleri
• Proje dokümanları
• Kurumsal veriler

Bu tür dokümanların sızdırılması, kurumun operasyonel süreçlerinin ve ticari ilişkilerinin deşifre edilmesi riskini beraberinde getirmektedir. Özellikle müşteri sözleşmeleri ve gizlilik anlaşmaları, kurumun ticari sırlarını ve ticari sırlarını koruma altına alan hukuki metinleri içermektedir.

Earth Systems hakkında genel bilgiler

Söz konusu saldırının hedefi olduğu iddia edilen Earth Systems, Avustralya merkezli bir mühendislik ve çevre bilimleri firmasıdır. Şirket; çevresel ve sosyal sürdürülebilirlik, su yönetimi ve madencilik sektörlerine yönelik danışmanlık hizmetleri sunmaktadır. Özellikle uluslararası projelerde çevresel etki değerlendirmesi ve sürdürülebilir kalkınma çözümleri üzerine uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Inc Ransom grubu, 2023 yılının ortalarından itibaren çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Bu yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri dışarı sızdırarak kurumu hem sistem erişimi hem de veri ifşası üzerinden baskı altına almasını içerir. Bu sızıntı iddiası, kurumun ticari sırlarının ve müşteri bilgilerinin ifşa edilmesine yol açabilecek bir risk teşkil etmektedir.

Kurumun Avustralya merkezli olması nedeniyle, yaşanabilecek olası bir veri ihlali Avustralya Gizlilik Yasası (Privacy Act) kapsamında ciddi hukuki sonuçlar doğurabilir. Ayrıca, sızdırılan veriler kurumun müşterilerine yönelik hedefli oltalama saldırılarının yapılmasına zemin hazırlayabilir veya tedarik zinciri risklerini tetikleyebilir. Grubun geçmiş faaliyetleri incelendiğinde, fidye talebi karşılanmadığı takdirde sızdırılan verilerin kamuya açık hale getirilmesinin muhtemel olduğu değerlendirilmektedir.

Bu tür profesyonel hizmet sektöründeki kuruluşlar için veri güvenliği hayati önem taşımaktadır. Kurumların, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri sızıntısı tespit sistemlerini aktif tutmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik öneme sahiptir. Ayrıca, tedarik zinciri güvenliğini sağlamak adına tüm iş ortaklarıyla olan veri paylaşım süreçlerinin sıkı bir denetimden geçirilmesi önerilmektedir.