Inc Ransom grubu grupogid.com verilerini sızdırdığını iddia ediyor

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Eylül 2025

Siber suç dünyasında faaliyet gösteren Inc Ransom grubu, mimarlık ve tasarım alanında faaliyet gösteren grupogid.com adlı kuruluşun verilerini ele geçirdiğini ve bu verileri kendi sızıntı sitesinde paylaştığını iddia etti.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Inc Ransom grubu, 17 Eylül 2025 tarihinde gerçekleştirdiği bir duyuru ile grupogid.com şirketini hedef aldığını kamuoyuna ilan etti. Grubun paylaştığı bilgilere göre, saldırı süreci aslında çok daha önce, 6 Haziran 2025 tarihinde başlamış görünüyor. Tehdit aktörü, söz konusu kuruma ait verileri ele geçirdiğini ve bu verilerin sızdırıldığını kendi platformu üzerinden beyan ederek kurumu hedef almaya devam ediyor.

Fidye yazılımı saldırılarında sıkça görülen sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandıkları dijital platformlardır. Bu tür platformlarda bir kurumun listelenmesi, genellikle verilerin çalındığı ve fidye taleplerinin karşılanmaması durumunda verilerin halka açık hale getirileceği anlamına gelir. Bu durum, siber saldırganların kurumlara karşı uyguladığı psikolojik ve operasyonel baskıyı artıran bir unsurdur.

Sızdırılan veriler hakkında detaylar

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu 1.62 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair spesifik bir detay veya hangi dosya türlerinin çalındığına dair herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntülerinde sadece toplam veri boyutu net bir şekilde görülmektedir.

• Sızdırılan verilerin içeriğine dair spesifik bir detay belirtilmemiştir.

Saldırganlar tarafından talep edilen herhangi bir fidye miktarı veya verilerin tam olarak hangi kategorilere ait olduğuna dair kesin bir bilgi de mevcut değildir. Veri miktarının boyutu, siber güvenlik analizlerinde saldırının kapsamını anlamak adına önemli bir gösterge olsa da, içeriğin niteliği hakkında henüz bir netlik sağlanamamıştır.

Kuruluş profili

Hedef alınan grupogid.com, profesyonel hizmetler sektöründe faaliyet gösteren bir şirkettir. Kurum, müşterilerine mimari ve tasarım alanlarında yüksek kaliteli hizmetler sunmaktadır. Şirketin temel işleyişi, müşterilerinin kendi ana hedeflerine odaklanabilmelerine olanak sağlamak amacıyla mimari süreçlerde kapsamlı destek sağlamak üzerine kuruludur.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Verilerin sızdırılması, sadece kurumun kendisi için değil, aynı zamanda kurumun müşterileri ve çalışanları için de ikincil riskler doğurabilir. Bu ikincil riskler arasında kimlik hırsızlığı veya kurumun verilerini kullanarak gerçekleştirilebilecek hedefli oltalama saldırıları yer alabilir.

Inc Ransom grubunun yaygın olarak kullandığı çifte gasp taktikleri, kurum üzerindeki baskıyı daha da artırmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de tehdit olarak kullanarak kurumu iki farklı koldan baskı altına almasıdır. Bu durum, kurumun hem sistemlerini geri kazanma hem de veri gizliliğini koruma konusunda karşı karşıya kaldığı zorluğu katlamaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında resmi bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir. Profesyonel hizmetler sektöründeki kurumların, bu tür tehditlere karşı veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.