Inc Ransom grubu obrieneng.com verilerini sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 5 Haziran 2026

Inc Ransom fidye yazılımı grubu, sızıntı sitesinde yayımladığı bir duyuru ile obrieneng.com adresine ait verileri ele geçirdiğini iddia etti. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin siber saldırganların eline geçtiğine dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve grubun yöntemi

Saldırganlar, obrieneng.com adlı kurumu sızıntı sitelerinde listeleyerek kurumun verilerine eriştiklerini öne sürdüler. Yapılan iddiaya göre, kurumun bünyesinde bulunan kritik belgeler saldırganlar tarafından ele geçirilmiş durumda. Inc Ransom grubu, siber suç dünyasında 2023 yılının ortalarında ortaya çıkışıyla tanınan bir yapı olarak bilinmektedir. Grup, genellikle çifte gasp yöntemiyle faaliyet göstermektedir. Bu yöntem, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin halka açık bir platformda paylaşılması tehdidiyle kurumdan fidye talep etmesi esasına dayanmaktadır. Bu durum, kurumlar için hem operasyonel kesintilere hem de büyük çaplı veri ifşalarına yol açabilen karmaşık bir tehdit oluşturmaktadır.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşılan ve sızıntının kanıtı olarak sunulan ekran görüntülerinde, kurumun gizli bilgilerine dair çeşitli örnekler yer aldığı belirtilmektedir. Paylaşılan bu görsellerde, kurumun operasyonel süreçleri ve resmi ilişkileriyle ilgili olduğu iddia edilen dokümanlar bulunmaktadır. Sızıntı iddiasına konu olan veriler arasında şunlar yer almaktadır:

• Gizli sözleşmeler
• Devlet ve askeri belgeler
• İdari dokümanlar

Saldırganlar ayrıca sam.gov platformuna ait olduğu iddia edilen dosyaların da sızdırıldığını öne sürmektedir. Verilerin boyutu veya sızdırılan dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir. Kurumun saldırıya uğradığına dair resmi bir açıklama veya fidye talebine ilişkin bir rakam henüz mevcut değildir.

O'Brien Engineering hakkında

O'Brien Engineering, Inc., Amerika Birleşik Devletleri merkezli bir mühendislik ve danışmanlık firması olarak faaliyet göstermektedir. Kurum, özellikle kamu sektörü, askeri projeler ve federal hükümet sözleşmeleri için teknik hizmetler ve mühendislik çözümleri sunmaktadır. Bu tür kritik görevler üstlenen firmalar, devlet ve savunma sanayii ile doğrudan bağlantılı oldukları için yüksek düzeyde güvenlik gerektiren projeler yürütmektedirler.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, içeriğinde hassas devlet ve askeri sözleşmelerin bulunma ihtimali nedeniyle oldukça yüksek bir risk teşkil etmektedir. Söz konusu verilerin kamuya açık hale gelmesi, kurumun tedarik zinciri güvenliğini doğrudan tehlikeye atabilir. Ayrıca, devlet kurumlarıyla yapılan sözleşmeler kapsamında yasal yaptırımlarla karşılaşılması da olası riskler arasında yer almaktadır. Kurumun ABD merkezli olması sebebiyle, yaşanabilecek olası veri ihlalleri eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında değerlendirilmeye tabidir.

Saldırının ikincil riskleri arasında, ele geçirilen belgelerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimali bulunmaktadır. Grubun kullandığı çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun ciddi bir itibar kaybı yaşamasına ve operasyonel süreçlerinin aksamasına neden olabilir. Bu tür durumlarda, benzer sektörlerde faaliyet gösteren kuruluşların veri şifreleme, sıkı erişim kontrolleri ve tedarik zinciri güvenliği protokollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.