Inc Ransom grubu EXEL şirketini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 19 Ağustos 2026

Inc Ransom grubu EXEL şirketini sızıntı sitesinde listeledi

Inc Ransom fidye yazılımı grubu, Kanada merkezli teknoloji şirketi EXEL'i kendi sızıntı platformunda listeleyerek kurumun verilerini ele geçirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Inc Ransom fidye yazılımı grubu, 19 Ağustos 2026 tarihinde EXEL adlı kurumu kendi sızıntı platformunda yayımlamıştır. Grup, kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte hassas verileri elde ettiğini öne sürmektedir. Söz konusu bu listeleme, grubun kurbanları üzerinde baskı kurmak amacıyla sıklıkla başvurduğu çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp olarak bilinen bu strateji, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumları şantaj yoluyla ödeme yapmaya zorlamasını içermektedir. Bu tür saldırılar, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda hedef alarak baskıyı en üst düzeye çıkarmayı amaçlar.

Sızdırıldığı iddia edilen veriler

İlgili sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir detay belirtilmemiştir.

EXEL şirketinin profili

Exel Systems Inc., 1993 yılında kurulmuş olup kurumsal, ticari ve endüstriyel pazarlar için özel ısıtma, havalandırma, klima (HVAC) ve enerji geri kazanım ürünleri sağlayan bir şirkettir. Kurum, bina sahipleri, danışman mühendisler ve yüklenicilerle iş birliği yaparak enerji verimli çözümler sunmaktadır.

Olası etkiler ve değerlendirme

Inc Ransom grubunun bu eylemi, kurumun operasyonel süreçlerinde aksamalara ve ticari itibar kaybına yol açabilir. Kanada'da faaliyet gösteren bir şirket olması nedeniyle, olası veri ihlali durumunda PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında yasal yükümlülükler doğabilir. Bu durum, kurumun yasal süreçlerle ve düzenleyici kurumlarla karşı karşıya kalabileceği anlamına gelmektedir.

Ayrıca kurumun müşterileri ve iş ortakları, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir. Grubun çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin yayımlanması veya satılması ihtimali, kurum üzerindeki baskıyı artırabilir. 2023 ortasında ortaya çıkan Inc Ransom, genellikle kurumsal ağları hedef alan ve veri sızıntısı üzerinden şantaj yapan bir aktör olarak tanımlanmaktadır.

Kurumlar için genel güvenlik önlemleri

Bu tür tehditlere karşı kurumsal ağların korunması büyük önem taşımaktadır. Organizasyonlar, ağ erişim kontrollerini sıkılaştırmalı ve çok faktörlü kimlik doğrulama gibi güvenlik katmanlarını uygulamalıdır. Veri sızıntısı riskine karşı düzenli yedekleme stratejileri ve kapsamlı veri şifreleme yöntemleri kritik bir rol oynamaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ hareketlerinin sürekli izlenmesi, saldırıların erken tespit edilmesine yardımcı olabilir.