Inc Ransom grubu moultriesheriff.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 10 Şubat 2026

Inc Ransom adlı fidye yazılımı grubu, 10 Şubat 2026 tarihinde moultriesheriff.com kurumunu kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun sistemlerinden 187 GB boyutunda hassas veriye sahip olduğunu iddia etmektedir.

Saldırı iddiası ve çifte gasp yöntemi

Tehdit aktörü olarak bilinen Inc Ransom, 10 Şubat 2026 tarihinde moultriesheriff.com kurumunu sızıntı sitesine ekleyerek veri sızıntısı iddiasında bulundu. Grubun iddialarına göre, kurumun sistemlerinden 187 GB büyüklüğünde hassas veri elde edilmiştir. Bu iddia, grubun yaygın olarak kullandığı çifte gasp taktikleriyle desteklenmektedir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin halka açık bir platformda yayımlanması tehdidiyle kurbanı ikinci bir baskı altına almasını içeren bir stratejidir. Bu yöntemle saldırganlar, sadece sistemlerin işleyişini durdurmakla kalmaz, aynı zamanda verilerin ifşa edilmesi üzerinden kurum üzerinde ek bir şantaj baskısı kurmayı hedeflerler.

Veri içeriği hakkında detaylar

İlgili sızıntı listelemesinde, iddia edilen 187 GB boyutundaki hassas verilerin içeriğine dair herhangi bir detaylı döküm veya veri türü belirtilmemiştir. Paylaşılan ekran görüntülerinde verilerin yalnızca 'hassas' olarak sınıflandırıldığı görülmektedir.

Moultrie Şerif Ofisi hakkında

Moultrie Şerif Ofisi, Amerika Birleşik Devletleri'nin Georgia eyaletindeki Colquitt Bölgesi'nde kamu güvenliğini sağlamak ve kolluk hizmetleri sunmakla görevli yerel bir devlet kurumudur.

Saldırının olası etkileri ve değerlendirme

Bu sözde sızıntı, bir kamu güvenliği kurumuna ait operasyonel verilerin ve personel bilgilerinin ifşa olması riskini beraberinde getirebilir. Söz konusu verilerin yayımlanması, kurum çalışanları ve vatandaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler doğurabilir. ABD'de faaliyet gösteren bir kamu kurumu olması sebebiyle, bu durum eyalet düzeyindeki veri koruma düzenlemeleri ve güvenlik protokolleri kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, verilerin sızdırılmasının yanı sıra kurumun itibarını zedelemeyi de hedefliyor olabilir. Ayrıca, bu tür bir ihlal, kurumun tedarik zinciri ortakları üzerinde de dolaylı bir risk oluşturma potansiyeline sahiptir. Kamu güvenliği gibi kritik sektörlerde faaliyet gösteren kurumlar, bu tür tehditlere karşı siber dayanıklılıklarını artırmak adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını uygulamaya devam etmelidir.