Inc Ransom grubu farbank.com (flywatertravel) şirketini hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 17 Şubat 2026

Siber saldırı dünyasında hareketliliğin devam ettiği süreçte, Inc Ransom adlı fidye yazılımı grubu, farbank.com (flywatertravel) isimli kuruma yönelik gerçekleştirdiği saldırıyı duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklamada, söz konusu kuruma ait çok büyük miktarda veriye erişim sağladığını iddia ederek şirketi hedef aldığını ilan etti.

Saldırı iddiası ve sürecin detayları

Inc Ransom grubu tarafından yapılan açıklamaya göre, saldırı sonucunda kurumsal verilere yetkisiz erişim sağlandığı ileri sürülmektedir. Grup, iddiasını kanıtlamak amacıyla sızıntı sitesinde verilerin bir kısmını paylaşmış durumdadır. Paylaşılan bu örnek verilerin toplamda 100 GB büyüklüğünde olduğu belirtilmektedir. Söz konusu sızıntı ilanı, 17 Şubat 2026 tarihinde yayımlanmıştır.

Fidye yazılımı saldırılarında sıkça rastlanan yöntemlerden biri olan çift taraflı şantaj taktikleri, bu tür olaylarda kritik bir rol oynamaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar. Bu durum, verilerin yayımlanması durumunda ticari sırların ifşası gibi ciddi sonuçlar doğurabilir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair oldukça geniş kapsamlı iddialar bulunmaktadır. İddia edilen sızıntının, kurumun operasyonel süreçlerinden finansal yapısına kadar pek çok kritik noktayı kapsadığı öne sürülmektedir. Paylaşılan ekran görüntülerinde ise banka ekstreleri ve kurumsal yazışmalara ait örneklerin bulunduğu görülmektedir.

İddia edilen sızıntı içeriğinde şu veri türlerinin yer aldığı belirtilmektedir:

• Müşteri verileri
• Finansal veriler
• Gizlilik sözleşmeleri (NDA)
• Operasyonel veriler
• Kurumsal belgeler

Bu verilerin yanı sıra, sızıntının gizli belgeleri, iş anlaşmalarını, geliştirme dosyalarını ve tüm işlem kayıtlarını içeren finansal veritabanlarını da kapsadığı iddia edilmektedir. Finansal veritabanlarının ele geçirilmiş olması, kurumun tedarik zinciri ve iş ortakları üzerinde de olumsuz etkiler yaratabileceği öngörüsüyle dikkat çekmektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle hassas verilerin ele geçirilmesi, bireylerin dijital güvenliğini doğrudan tehdit eden bir unsurdur. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının gerçekleşmesi durumunda eyalet düzeyindeki veri koruma yasaları ve olası yasal yaptırımlar gündeme gelebilir.

Hizmet sektöründe faaliyet gösteren kurumlar için bu tür siber güvenlik olayları, sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar kaybı ve hukuki sorumluluk meselesidir. Verilerin kamuoyuna açıklanması, ticari sırların ifşasına yol açarak kurumun rekabet gücünü zayıflatabilir. Bu tür durumlarda kurumların, veri ihlallerine karşı hazırlıklı olması, siber güvenlik altyapılarını sürekli denetlemesi ve olası bir ihlal durumunda yasal mevzuatlara uygun hareket etmesi büyük önem taşımaktadır.

Sonuç olarak, Inc Ransom grubunun bu iddiası, veri sızıntılarının kurumların operasyonel sürekliliği ve güvenilirliği üzerindeki yıkıcı etkilerini bir kez daha gözler önüne sermektedir. Finansal veritabanlarının ve müşteri bilgilerinin tehlikede olduğu iddiası, kurumun tüm iş ortakları ve ekosistemi için dikkatle izlenmesi gereken bir durumdur.