Inc Ransom grubu ecsc.org kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 16 Ocak 2026

Inc Ransom adlı fidye yazılımı grubu, 16 Ocak 2026 tarihinde ecsc.org kurumunu kendi sızıntı platformunda listeleyerek, kuruma ait verileri ele geçirdiğini iddia etti. Bu gelişme, enerji sektöründe faaliyet gösteren önemli bir kuruluşun hedef alındığını gösteriyor.

Tehdit aktörünün iddiaları ve saldırı süreci

Inc Ransom olarak bilinen tehdit aktörü, 16 Ocak 2026 tarihinde ecsc.org kurumunu kendi sızıntı platformunda yayımlamıştır. Grup, kurumun verilerine yetkisiz erişim sağladığını öne sürmektedir. Söz konusu ilan, grubun çifte gasp yöntemini kullanarak kurum üzerindeki baskıyı artırmayı hedeflediğini göstermektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumları daha fazla baskı altına aldığı bir stratejidir. Bu yöntem, kurumun operasyonel süreçlerinin yanı sıra itibarını ve yasal yükümlülüklerini de hedef almaktadır.

Sızdırıldığı iddia edilen veriler

İlanda sızdırıldığı iddia edilen verilerin spesifik türleri hakkında herhangi bir bilgi verilmemiştir. Paylaşılan ekran görüntüsü yalnızca kurumun genel tanıtım bilgilerini içermektedir.

Kurum profili

Electric Cooperatives of South Carolina (ECSC), Güney Carolina'daki elektrik kooperatiflerini temsil eden bir hizmet ve ticaret birliğidir. Bu kuruluş, eyalet genelinde 18 tüketici sahipli elektrik kooperatifine destek vererek, kırsal alanların elektrifikasyonu ve enerji verimliliği programları üzerinde çalışmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturabilir. Enerji sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızan verilerin kritik altyapı bilgilerini içermesi durumunda ikincil güvenlik riskleri ortaya çıkabilir. Kritik altyapı verilerinin sızması, sektör genelindeki güvenliği ve hizmet sürekliliğini etkileyebilecek geniş kapsamlı sonuçlar doğurabilir.

Kurumun ABD merkezli bir yapı olması sebebiyle, sızıntının niteliğine bağlı olarak ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Bu tür durumlarda, yasal süreçlerin yönetilmesi ve düzenleyici kurumlarla koordinasyon sağlanması kritik önem taşır.

Inc Ransom grubunun geçmiş faaliyetleri göz önüne alındığında, ele geçirilen verilerin ilerleyen süreçte internet ortamında yayımlanması veya doğrudan satılmasıyla karşı karşıya kalınabilir. Bu durum, kurumun çalışanları ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ek risklerin doğmasına yol açabilir.

Enerji sektörü gibi kritik alanlarda faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri geliştirmek hayati önem taşır. Veri sızıntılarının etkilerini azaltmak için ağ segmentasyonu, sıkı erişim kontrolleri ve sürekli izleme gibi yöntemlerin uygulanması önerilmektedir. Ayrıca, siber saldırı sonrası kriz yönetimi planlarının hazır bulundurulması, olası bir sızıntı durumunda operasyonel devamlılığın korunmasına yardımcı olabilir.