Inc Ransom grubu FIZA şirketine ait verileri sızıntı sitesinde paylaştı

• Fidye grubu: Inc Ransom
• Ülke: Çekya
• Sektör: Üretim
• Duyuru tarihi: 10 Haziran 2026

Çekya merkezli bir denetim ve danışmanlık şirketi olan FIZA, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörleri, kurumun sistemlerinden elde ettiklerini iddia ettikleri verileri sızıntı sitesinde yayımladıklarını duyurmuşlardır.

Saldırı iddiası ve olay süreci

Inc Ransom grubu, 10 Haziran 2026 tarihinde FIZA'ya ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurmuştur. Tehdit aktörlerinin iddialarına göre, kurumun bilgi sistemlerinden yaklaşık 100 GB boyutunda veri ele geçirilmiştir. Grup, söz konusu verilerin içerisinde kritik finansal kayıtların ve gizli belgelerin yer aldığını öne sürmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, siber suçluların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu süreçte saldırganlar, genellikle verileri şifreledikten sonra açmak için fidye talep ederler; ancak verilerin sızdırılacağı tehdidiyle süreci daha tehlikeli bir boyuta taşırlar. Söz konusu olayda da grubun, verileri doğrudan sızdırarak kurumsal veriler üzerinde baskı kurmaya çalıştığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen içeriklerin arasında kurumsal işleyişe dair kritik belgeler, operasyonel dosyalar ve iş anlaşmaları yer almaktadır. Ayrıca, tüm işlemleri içeren finansal veritabanlarının da sızdırıldığı iddia edilmektedir.

Saldırganların paylaştığı bilgilere göre etkilenen veri türleri şunlardır:

• Müşteri verileri
• Finansal veriler
• Gizlilik sözleşmeleri (NDA)
• Kurumsal veriler

Bu tür geniş kapsamlı veri sızıntıları, siber saldırganların sadece sistemlere erişmekle kalmayıp, kurumun tüm operasyonel ve finansal hafızasını hedef aldığını göstermektedir.

FIZA şirketinin profili

FIZA, a.s., 2001 yılında kurulmuş, Çekya merkezli bir denetim ve danışmanlık şirketidir. Şirket, uzmanlık alanları kapsamında denetim, ekonomik-organizasyonel danışmanlık ve vergi danışmanlığı gibi kritik hizmetler sunmaktadır. Bu tür hassas hizmetler sağlayan kuruluşlar, doğası gereği yüksek düzeyde gizlilik içeren verileri işlemektedir.

Olayın analizi ve olası sonuçları

Bu olay, Inc Ransom grubunun kurumsal verileri sızdırmak amacıyla çifte gasp taktiklerini kullandığını göstermektedir. Çifte gasp, verilerin şifrelenmesinin yanı sıra, verilerin ifşa edilmesi tehdidiyle kurbanın daha fazla baskı altına alınması yöntemidir. Sızdırıldığı iddia edilen verilerin niteliği, kurumun müşterileri ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kurumun Çekya merkezli bir yapı olması nedeniyle, bu sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal ve idari sonuçlar doğurması beklenebilir. Ayrıca, kurumun temel faaliyet alanları olan denetim ve danışmanlık hizmetleri göz önüne alındığında, bu tür bir veri ihlalinin ticari itibar üzerinde uzun vadeli ve kalıcı etkileri olması muhtemeldir.

Sektörel riskler ve korunma yöntemleri

Denetim ve danışmanlık sektöründe faaliyet gösteren kuruluşlar, yüksek hassasiyetteki müşteri verilerini ve finansal kayıtları barındırdıkları için siber saldırganlar için birincil hedefler arasındadır. Bu tür siber risklere karşı kurumların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Veri bütünlüğünü korumak adına düzenli yedekleme stratejileri, ağ trafiğinin sürekli izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımlarıdır.

Inc Ransom, 2023 yılının ortalarında ortaya çıkmış olan ve çifte gasp yöntemini uygulamalarıyla bilinen bir fidye yazılımı grubudur. Bu tür grupların faaliyetleri, kurumsal verilerin korunması için proaktif güvenlik önlemlerinin ne kadar hayati olduğunu bir kez daha ortaya koymaktadır.