Inc Ransom grubu egnyte.com kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 8 Mayıs 2026

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, egnyte.com kurumuna ait verileri ele geçirdiğini ve bunları kendi sızıntı sitesinde paylaştığını iddia etti. 8 Mayıs 2026 tarihinde yapılan bu duyuruyla birlikte, teknoloji sektöründe faaliyet gösteren kurumun veri ihlaline maruz kaldığı öne sürüldü.

Saldırı iddiası ve grubun yöntemi

Tehdit aktörü Inc Ransom, egnyte.com kurumunu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini ileri sürdü. Yapılan iddiaya göre, saldırganlar kurumun iç ağlarına erişim sağlayarak belirli verilere ulaşmayı başardı. Paylaşılan veriler arasında, kurumun geliştirme departmanına ait olduğu belirtilen çeşitli dosya örnekleri yer almaktadır. Bu durum, saldırganların sadece genel verileri değil, kurumun operasyonel süreçleriyle doğrudan ilgili teknik içerikleri de hedef aldığını göstermektedir.

Inc Ransom, siber güvenlik dünyasında 2023 yılının ortalarında ortaya çıkan bir fidye yazılımı grubu olarak bilinmektedir. Grup, modern siber saldırı stratejilerinden biri olan çifte gasp yöntemini kullanmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumları hem operasyonel kesinti hem de veri ifşası riskiyle karşı karşıya bırakması esasına dayanır. Bu yöntem, kurumlar üzerinde çok yönlü bir baskı oluşturmayı amaçlamaktadır.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun geliştirme departmanına ait olduğu iddia edilen dosya listeleri ve dizin yapıları görülmektedir. Bu görsel kanıtlar, saldırganların sistem içerisindeki dosya hiyerarşisine dair bilgilere sahip olduğunu göstermektedir. Ancak, sızdırılan verilerin tam kapsamı, toplam boyutu veya kaç adet dosyanın ele geçirildiği konusunda henüz net bir bilgi bulunmamaktadır. Mevcut durumda sızdırılan verilerin içeriği hakkında şu detaylar öne çıkmaktadır:

• Geliştirme departmanı verileri

Verilerin tam içeriği ve sızıntının boyutu hakkında kesin bir bilgi verilmemiş olması, durumun analiz edilmesini zorlaştırmaktadır. Ancak paylaşılan dizin yapıları, saldırının teknik bir derinliğe sahip olabileceğine işaret etmektedir.

Egnyte.com kurum profili

Egnyte, işletmeler için bulut tabanlı içerik yönetimi, veri güvenliği ve iş birliği çözümleri sunan bir teknoloji şirketidir. Şirket, özellikle dosya paylaşımı, veri yönetişimi ve uyumluluk odaklı yazılım hizmetleri sağlamaya odaklanmaktadır. Bulut tabanlı hizmetler sunan bir kurum olması sebebiyle, veri güvenliği ve erişim kontrolleri şirketin operasyonel yapısının temel taşlarını oluşturmaktadır.

Olası riskler ve değerlendirme

Bu iddia, egnyte.com bünyesindeki hassas geliştirme verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Veri ihlalleri, yasal süreçlerin yanı sıra ciddi itibar kayıplarına da yol açabilmektedir.

Çifte gasp yöntemi göz önüne alındığında, sızdırılan veriler ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılabilir. Özellikle geliştirme ortamına ait verilerin açığa çıkması, kurumun fikri mülkiyet hakları ve operasyonel güvenliği üzerinde uzun vadeli etkiler oluşturabilir. Bu tür senaryolarda, saldırganlar ele geçirdikleri teknik bilgileri kullanarak kurumun yazılım altyapısına yönelik daha sofistike saldırılar planlayabilirler.

Teknoloji ve bulut hizmetleri sektöründeki kurumlar için bu tür tehditler, veri yönetişimi ve sıkı erişim politikalarının önemini bir kez daha ortaya koymaktadır. Geliştirme ortamlarının izole edilmesi, verilerin şifrelenmiş halde tutulması ve kullanıcı yetkilerinin en az ayrıcalık ilkesine göre düzenlenmesi, bu tür sızıntıların etkilerini azaltmak adına kritik öneme sahiptir. Ayrıca, siber saldırı sonrası hızlı müdahale planlarının hazır bulundurulması, olası bir ihlalin etkilerini minimize etmek için hayati bir adımdır.