Inc Ransom grubu marlboroughpartners.com verilerini sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Ağustos 2025

Inc Ransom adlı fidye yazılımı grubu, marlboroughpartners.com şirketine ait olduğunu iddia ettiği 2 TB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Grubun 26 Ağustos 2025 tarihinde yayımladığı bir ilanla, söz konusu kurumun sistemlerini hedef aldığını duyurduğu görülmektedir.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen Inc Ransom, 26 Ağustos 2025 tarihli bir paylaşım ile marlboroughpartners.com kurumuna yönelik bir saldırı gerçekleştirdiğini öne sürmüştür. Grup, kurumun sistemlerinden elde edildiği iddia edilen 2 TB büyüklüğünde gizli veriye sahip olduğunu beyan etmektedir. Paylaşılan ilan içerisinde, sızdırıldığı söylenen verilerin bir parçası olduğu belirtilen çeşitli finansal dokümanlar ve raporlara ait görseller yer almaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla verileri kamuya açık hale getirmesi esasına dayanır. Bu süreçte, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarmayı ve ardından ödeme yapılmadığı takdirde bu verileri ifşa etmeyi amaçlayan çifte gasp yöntemini kullanırlar. Inc Ransom grubunun da bu tür bir strateji izlediği değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair çeşitli kurumsal doküman örneklerinin bulunduğu görülmektedir. Grubun iddiasına göre, sızdırılan veriler arasında şu tür dokümanlar bulunmaktadır:

• Finansal raporlar
• Yatırım analizleri
• Kurumsal dokümanlar

Bu verilerin içeriğinde ayrıca ticari durum güncellemeleri gibi hassas bilgilerin de yer aldığı belirtilmektedir. Verilerin boyutu ve içeriği, saldırının kapsamı hakkında ciddi bir sızıntı iddiası oluşturmaktadır.

Marlborough Partners hakkında

Marlborough Partners, Londra merkezli, bağımsız bir finansal danışmanlık firmasıdır. Şirket, borç danışmanlığı ve sermaye yapılandırması konularında uzmanlaşmış olup, özel sermaye şirketlerine ve kurumsal müşterilere borç finansmanı çözümleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun finansal verilerinin ve hassas ticari bilgilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Marlborough Partners'ın Birleşik Krallık merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda UK GDPR kapsamında yasal yaptırımlarla ve düzenleyici incelemelerle karşılaşılması muhtemeldir.

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimal dahilindedir. Ayrıca bu tür olayların, kurumun müşterileri ve iş ortakları nezdinde bir güven kaybına yol açabileceği ve tedarik zinciri risklerini tetikleyebileceği değerlendirilmektedir. Finansal hizmetler sektöründe faaliyet gösteren kurumlar için bu tür riskler, operasyonel süreklilik ve itibar yönetimi açısından kritik önem taşımaktadır.

Genel olarak, bu tür siber saldırılara karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi gerekmektedir. Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp yöntemini kullanan bir fidye yazılımı grubu olarak bilinmektedir.