Inc Ransom grubu galileo.it platformuna ait verileri sızıntı sitesinde paylaştı

• Fidye grubu: Inc Ransom
• Ülke: İtalya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 12 Kasım 2025

Inc Ransom fidye yazılımı grubu, finansal teknoloji alanında faaliyet gösteren galileo.it adlı platformun verilerini sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun sistemlerine erişim sağlandığı iddiasını beraberinde getirdi.

Saldırı iddiası ve yaşanan olay

Siber saldırı dünyasında sıkça rastlanan veri sızıntısı vakalarından biri olan bu olayda, Inc Ransom grubu galileo.it kurumunu sızıntı sitesinde listeleyerek kuruma ait olduğu öne sürülen verileri kamuoyuna sundu. Grubun 12 Kasım 2025 tarihinde gerçekleştirdiği bu duyuru, saldırının gerçekleştiği iddia edilen tarih olan 12 Eylül 2025 ile karşılaştırıldığında, siber saldırganların sistemlere sızma sürecinden sonra verileri yayımlamak için bir süre beklediğini göstermektedir.

Fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren yöntemler kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandıkları dijital platformlardır. Söz konusu olayda da grubun, kurumun sistemlerine erişim sağladığına dair iddialarını bu platform üzerinden dile getirdiği görülmektedir.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinden elde edilen ekran görüntülerine ve paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin toplam boyutu 449 GB olarak belirtilmektedir. Bu büyük ölçekli veri seti, tek bir parça halinde değil, iki ayrı bölüm halinde sunulmaktadır. Verilerin yapısı hakkında şu detaylar öne çıkmaktadır:

• Veriler 286 GB ve 163 GB boyutunda olmak üzere iki ayrı segment halinde sunulmuştur.
• Sızıntı sitesindeki paylaşımlarda, sızdırılan verilerin spesifik türlerine dair detaylı bir liste sunulmamıştır.

Verilerin içeriği hakkında kesin bir döküm verilmiş olmasa da, kurumun faaliyet alanı göz önüne alındığında, bu verilerin finansal platform operasyonlarına dair içerikler barındırabileceği değerlendirilmektedir.

Sektörel riskler ve olası sonuçlar

Bu siber güvenlik olayı, galileo.it bünyesindeki hassas finansal verilerin ifşa olma riskini beraberinde getirmektedir. Kurumun finansal teknoloji sektöründe faaliyet göstermesi, sızan verilerin müşteri finansal bilgilerini veya kurumsal operasyonel verileri içerme olasılığını artırmaktadır. Bu durum, siber saldırıların finansal kuruluşlar için neden en kritik hedef gruplarından biri olduğunu bir kez daha göstermektedir.

Olayın coğrafi boyutu da önemli bir risk unsuru olarak değerlendirilmektedir. Kurumun İtalya merkezli bir yapı olması sebebiyle, bu tür bir veri sızıntısının GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlar ve uyumluluk süreçleri üzerinde ciddi etkileri olması beklenmektedir. Veri koruma yasaları, finansal verilerin korunması konusunda çok sıkı denetimler ve yaptırımlar öngörmektedir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanmasının temel amacının kurum üzerinde fidye baskısı oluşturmak olduğunu göstermektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle kurumun itibarını ve yasal durumunu hedef almaktadır. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabileceği öngörülmektedir.

Finansal teknoloji sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Kurumların, siber saldırıların etkilerini azaltmak adına çok katmanlı güvenlik mimarileri oluşturmaları, veri şifreleme standartlarını en üst düzeye çıkarmaları ve düzenli olarak sızma testleri gerçekleştirmeleri önerilmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve sistem erişimlerinde sıfır güven prensibinin benimsenmesi, bu tür siber güvenlik vakalarının etkilerini minimize etmek adına temel adımlar arasında yer almaktadır.