Inc Ransom grubu magnals.com verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 6 Ekim 2026

Inc Ransom fidye yazılımı grubu, magnals.com adlı kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun gizli bilgilerinin ele geçirildiğine dair bir iddiayı içermektedir.

Saldırı iddiası ve olay süreci

Inc Ransom grubu, magnals.com kurumunu sızıntı sitesinde listeleyerek, kuruluşa ait gizli verileri ele geçirdiğini iddia etmiştir. Grubun yaptığı açıklamaya göre, söz konusu veriler 6 Ekim 2026 tarihinde kamuoyuna açık bir şekilde yayımlanmıştır. Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının verileri şantaj amacıyla kullandıkları dijital platformlardır. Saldırganlar, genellikle elde ettikleri verileri kurumun üzerinde baskı kurmak amacıyla bu platformlarda sergilemektedir.

Saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların genellikle çifte gasp taktiklerini uyguladıkları görülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bu verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanır. Bu durum, siber saldırıların sadece teknik bir sorun olmaktan çıkıp, doğrudan kurumsal itibar ve yasal uyumluluk süreçlerini etkileyen bir boyuta taşınmasına neden olmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı iddiaya göre, sızdırılan veriler arasında kurumla ilişkili olduğu belirtilen çok sayıda profesyonel e-posta adresi ve iletişim bilgisi bulunmaktadır. Paylaşılan ekran görüntülerinde, bu verilerin içeriğine dair detaylı bir liste sunulduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• E-posta adresleri
• İletişim bilgileri

Saldırganlar tarafından paylaşılan bu veriler, kurumun iç yapısına ve dış iletişim ağlarına dair kritik bilgiler içerebilir. Verilerin boyutu veya miktarı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, herhangi bir fidye talebi veya sızıntının kapsamına dair ek bir açıklama da bulunmamaktadır.

Magna Legal Services hakkında

Hedef alınan Magna Legal Services, hukuk firmalarına, şirketlere ve devlet kurumlarına geniş bir yelpazede yasal destek hizmetleri sunan bir kuruluştur. Kurumun sunduğu hizmetler arasında mahkeme raporlama, kayıt temini, jüri araştırması, grafik hizmetleri ve dil hizmetleri gibi uçtan uca yasal destek çözümleri bulunmaktadır. Bu tür kapsamlı hizmetler sunan kuruluşlar, iş süreçleri gereği çok sayıda paydaşla iletişim halindedir.

Saldırının olası etkileri ve değerlendirme

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırılan e-posta adreslerinin hedefli oltalama (spear-phishing) ve sosyal mühendislik saldırıları için kullanılabileceği değerlendirilmektedir. Ele geçirilen iletişim bilgilerinin kurum çalışanları ve iş ortakları için büyük bir risk oluşturabileceği, bu durumun ikincil saldırı risklerini artırabileceği öngörülmektedir. Özellikle çalışanların ve iş ortaklarının bilgilerinin ifşa olması, saldırganların güven inşa ederek daha karmaşık saldırılar düzenlemesine olanak tanıyabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülüklerinin doğabileceği belirtilmektedir. Siber saldırganların 2023 ortasından bu yana aktif olduğu bilinmektedir ve bu tür sızıntılar kurumlar üzerinde ciddi bir itibar kaybına yol açabilir. Bu tür tehditlere karşı kurumların, veri sızıntısı sonrası yasal süreçleri takip etmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.