Inc Ransom grubu JLK Rosenberger verilerini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 28 Ocak 2026

Inc Ransom fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli muhasebe firması JLK Rosenberger'a ait olduğu iddia edilen verileri kendi sızıntı platformunda listeledi. Grubun yaptığı açıklamaya göre, ele geçirilen verilerin boyutu 300 GB olarak belirtilmiştir.

Saldırı iddiası ve sürecin detayları

Fidye yazılımı saldırganları olan Inc Ransom grubu, JLK Rosenberger'a yönelik gerçekleştirdikleri eylem sonucunda büyük ölçekli bir veri seti ele geçirdiklerini öne sürüyor. Grubun sızıntı platformunda yaptığı paylaşıma göre, söz konusu veriler kurumun iç işleyişine dair kritik bilgiler barındırmaktadır. Grubun iddiasına göre, ele geçirilen bu verilerin tamamı önümüzdeki hafta içerisinde kamuya açık bir şekilde yayımlanacaktır.

Siber saldırganlar, verileri sızdırmakla yetinmeyip, verilerin açıklanması üzerinden kurum üzerinde baskı kurmayı hedefleyen bir yöntem izlemektedir. Bu tür durumlar, genellikle kurumların operasyonel sürekliliğini ve itibarını doğrudan hedef alan stratejilerle yürütülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddiasına göre ele geçirilen veri seti, kurumun hassas operasyonel bilgilerini içermektedir. Sızdırıldığı öne sürülen verilerin içeriğinde şu unsurların bulunduğu belirtilmektedir:

• İç yazışmalar
• Muhasebe kayıtları
• Müşteri bilgileri

Bu verilerin içeriği, firmanın hem operasyonel süreçlerini hem de müşteri portföyünü doğrudan etkileyebilecek niteliktedir.

JLK Rosenberger hakkında

JLK Rosenberger LLP, Kaliforniya ve Teksas'ta ofisleri bulunan, denetim, muhasebe ve iş danışmanlığı hizmetleri sunan bir yeminli mali müşavirlik firmasıdır. Kurum, özellikle sigorta sektöründeki kuruluşlar için Amerika Birleşik Devletleri'ndeki en büyük denetim firmalarından biri olarak tanınmaktadır.

Siber risk değerlendirmesi ve sektörel etkiler

Söz konusu sızıntı iddiası, JLK Rosenberger bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Finansal hizmetler sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızan verilerin regülasyon uyumluluğu açısından, örneğin ABD eyalet yasaları kapsamında yasal yaptırımlara yol açabileceği değerlendirilmektedir.

Inc Ransom grubu, 2023 ortalarında ortaya çıkan ve çifte gasp yöntemiyle faaliyet gösteren bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de fidye talep etmesi esasına dayanır. Bu durum, kurumun operasyonel sürekliliğinin ve marka itibarının olumsuz etkilenmesi riskini beraberinde getirmektedir. Ayrıca, sızan müşteri bilgilerinin, daha sonra gerçekleştirilebilecek tedarik zinciri saldırıları için bir basamak olarak kullanılması ihtimali bulunmaktadır.

Finansal hizmetler gibi yüksek hassasiyetli sektörlerde çalışan kuruluşlar için bu tür siber tehditler, sadece veri güvenliği değil, aynı zamanda yasal uyumluluk ve güvene dayalı iş ilişkileri açısından da kritik önem taşımaktadır. Bu tür durumlarda, veri sızıntılarının geniş çaplı etkilerini azaltmak adına, kurumların veri koruma stratejilerini ve erişim kontrollerini sürekli gözden geçirmeleri büyük önem arz etmektedir.