Inc Ransom grubu oakparkmi.gov kurumuna ait verileri sızıntı sitesinde paylaştı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 3 Temmuz 2026

Inc Ransom adlı fidye yazılımı grubu, oakparkmi.gov kurumuna ait olduğu iddia edilen verilerin sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörü tarafından yapılan bu açıklama, kurumun dijital varlıklarının hedef alındığına dair ciddi bir veri sızıntısı iddiasını beraberinde getirdi.

Olayın gelişimi ve grubun iddiaları

Tehdit aktörü olarak bilinen Inc Ransom, 3 Temmuz 2026 tarihinde yaptığı bir açıklama ile oakparkmi.gov kurumunu sızıntı sitesinde listelediğini beyan etti. Grubun iddialarına göre, kurumun ağlarına 22 Haziran 2026 tarihinde erişim sağlandı. Bu tarih, saldırının gerçekleştiği veya sistemlere sızıldığı iddia edilen zaman dilimini temsil etmektedir.

Grup, sızıntı sitesinde yaptığı duyuru kapsamında, kurumun kendisine ait olduğunu iddia ettiği belgelerden görsel örnekler paylaştı. Bu görseller, sızıntının kapsamını anlamak adına paylaşılan kanıtlar olarak öne çıkmaktadır. Ancak, sızdırılan verilerin tam boyutu, dosya sayısı veya talep edilen fidye miktarı gibi ayrıntılı bilgiler hakkında herhangi bir bilgi verilmemiştir.

Sızdırılan verilerin içeriği

Paylaşılan görsel örnekler incelendiğinde, sızıntının içeriğine dair bazı bulgular elde edilmiştir. Paylaşılan ekran görüntüleri, kurumun resmi yazışmalarında kullandığı antetli kağıtları ve çeşitli idari formları içermektedir. Sızdırılan verilerin tam kapsamı ve niteliği hakkında ise henüz detaylı bir bilgi bulunmamaktadır.

• İdari belgeler

Kurum profili

Hedef alınan oakparkmi.gov, Michigan eyaletinde bulunan bir yerel yönetim birimidir. Metro Detroit bölgesinde konumlanan bu şehir, yaklaşık 30.000 kişilik bir nüfusa hizmet vermektedir. Yerel yönetimlerin sunduğu hizmetlerin sürekliliği, bu tür siber saldırılar karşısında kritik bir önem taşımaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, yerel bir yönetim biriminin hassas verilerinin ifşa edilme riskiyle karşı karşıya kaldığını göstermektedir. Sızan belgelerin içeriğine bağlı olarak, vatandaşların kişisel verilerinin açığa çıkması ve kimlik hırsızlığı gibi ikincil riskler oluşabilir. Kamu kurumlarına yönelik bu tür saldırılar, hizmet sürekliliğini aksatabilir ve yerel mevzuat kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilir.

Inc Ransom grubunun kullandığı çifte gasp yöntemi, kurumun operasyonel güvenliği üzerinde baskı oluşturmayı amaçlamaktadır. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumu ifşa etmekle tehdit etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı üzerinden büyük bir baskı kurmaktadır. 2023 yılının ortalarında ortaya çıktığı bilinen Inc Ransom grubunun bu tür saldırıları, kurumların toplumsal güvenini sarsma potansiyeline sahiptir.

Kamu kurumlarının bu tür tehditlere karşı korunması için ağ güvenliği, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma adımları kritik öneme sahiptir. Veri sızıntılarının etkilerini minimize etmek için siber güvenlik protokollerinin sürekli güncellenmesi gerekmektedir.