Inc Ransom grubu hillsidelibrary.org kurumuna ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 5 Ekim 2025

Siber saldırganlar tarafından yönetilen bir fidye yazılımı sızıntı sitesinde, Inc Ransom adlı grubun hillsidelibrary.org kurumuna ait olduğu iddia edilen verileri listelediği görüldü. 5 Ekim 2025 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganlar kurumun dijital varlıklarının ele geçirildiğini ileri sürüyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Inc Ransom grubu, 5 Ekim 2025 tarihinde gerçekleştirdiği bir eylemle hillsidelibrary.org kurumunu hedef aldığını duyurdu. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kurumun dijital varlıklarının saldırganların erişimine açık hale geldiği ve verilerin ele geçirildiği iddia edilmektedir. Bu tür sızıntı sitesi bildirimleri, genellikle fidye yazılımı saldırılarının bir aşaması olarak kullanılır ve kurumlar üzerinde psikolojik baskı kurmayı amaçlar.

Saldırganların iddiaları doğrultusunda, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve bu süreçte verilerin dışarı sızdırıldığı öne sürülmektedir. Bu durum, kurumun dijital altyapısında ciddi bir güvenlik ihlali yaşandığına dair güçlü bir emare teşkil etmektedir. Siber saldırganlar, genellikle elde ettikleri verileri şantaj amacıyla kullanarak kurumları ödeme yapmaya zorlamaktadır.

Sızdırıldığı iddia edilen veriler

Inc Ransom grubu, sızıntı sitesinde yaptığı açıklamada kurumun verilerine ait toplam hacim hakkında bilgi vermiştir. Yapılan iddiaya göre, ele geçirilen verilerin boyutu yaklaşık 11.6 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair spesifik bir detay veya hangi dosya türlerinin çalındığına dair bir bilgi paylaşılmamıştır.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir spesifik içerik belirtilmemiştir.

Hillside Public Library hakkında

Hillside Public Library, New Jersey eyaletinde faaliyet gösteren bir halk kütüphanesidir. Kurum, özellikle görme engelli veya görme bozukluğu olan okuyucular için özel okuma yazılımları ve büyüteç teknolojileri gibi erişilebilirlik çözümleri sunarak topluma hizmet vermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun veri güvenliği protokollerinde ciddi zafiyetler olabileceğine işaret etmektedir. Sızdırılan verilerin içeriği bilinmemekle birlikte, bu boyuttaki bir veri paketinin içinde kütüphane kullanıcılarına ait kişisel bilgiler veya çalışanlara dair hassas kayıtlar bulunabilir. Bu durum, kullanıcılar ve çalışanlar için kimlik hırsızlığı riskini artırabilecek bir unsurdur.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, yaşanan bu durum eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili yasal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Inc Ransom grubunun sıklıkla kullandığı çifte gasp taktikleri göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması kurumun itibarı üzerinde ciddi bir yıkıma yol açabilir. Ayrıca, bu tür ihlaller kurumun operasyonel sürekliliğini de olumsuz yönde etkileyebilir.

Eğitim ve kamu hizmetleri sektöründeki kurumlar için bu tür saldırılar, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Siber saldırganlar, verileri sadece şifrelemekle kalmayıp, aynı zamanda kurumun itibarını zedelemek amacıyla verileri ifşa etme yoluna gitmektedir. Bu tür durumlarda kurumların, veri güvenliği süreçlerini güçlendirmeleri, düzenli olarak güvenlik açıklarını denetlemeleri ve olası bir ihlal durumunda yasal yükümlülüklerini yerine getirmeleri büyük önem taşımaktadır.