Inc Ransom grubu onsolve.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 22 Kasım 2025

Inc Ransom fidye yazılımı grubu, onsolve.com adlı teknoloji şirketini kendi sızıntı portalında listeleyerek kuruma ait verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirildiğine dair iddiaları beraberinde getirdi.

Saldırı iddiası ve gelişen olaylar

Inc Ransom fidye yazılımı grubu tarafından paylaşılan ilanda, onsolve.com kurumunun verilerinin sızdırıldığı öne sürülmektedir. Grup, bu listelemeyi Kasım 2025 tarihinde gerçekleştirmiştir. Yapılan duyuruda, kurumun faaliyet gösterdiği kritik olay yönetimi ve risk istihbaratı alanlarına atıfta bulunulmuştur. Siber suçluların bu tür ilanları genellikle kurban kurum üzerinde psikolojik baskı kurmak ve fidye taleplerini karşılamak amacıyla kullandıkları bilinmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çifte gasp yöntemi olarak adlandırılan taktiklerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu ek bir baskı altında bırakırlar. Söz konusu grubun 2023 yılının ortalarından bu yana faaliyet gösterdiği bilinmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan verilerle ilgili olarak sunulan materyaller incelendiğinde, çeşitli dosya dizinlerini ve dosya isimlerini içeren ekran görüntüleri yer aldığı görülmektedir. Ancak, sızdırılan verilerin tam kapsamı, niteliği veya hangi veri türlerini içerdiğine dair herhangi bir spesifik detay sağlanmamıştır. İlanda etkilenen veri türlerine dair herhangi bir liste sunulmamıştır.

Onsolve.com hakkında

OnSolve, fiziksel tehditleri azaltmak ve kriz anlarında organizasyonların çevik kalmasını sağlamak amacıyla kritik olay yönetimi çözümleri sunan bir teknoloji şirketidir. Yapay zeka destekli risk istihbaratı ve kritik iletişim teknolojilerini kullanan şirket; işletmelerin ve devlet kurumlarının tehditleri önceden tespit etmesine, öngörmesine ve yönetmesine olanak tanımaktadır.

Olası riskler ve sektörel değerlendirme

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, iddia edilen verilerin kamuoyuna açıklanması durumunda kurumun operasyonel güvenliği ve müşteri gizliliği üzerinde ciddi riskler oluşabilir. OnSolve'un kritik olay yönetimi teknolojileri sağlayan bir yapı olması nedeniyle, olası bir veri ihlalinin tedarik zinciri güvenliği açısından endişe yaratma potansiyeli bulunmaktadır.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması, sızıntının gerçekleşmesi durumunda eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında yasal incelemelerin tetiklenmesine yol açabilir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber suç faaliyetlerinde kullanılması ihtimali bulunmaktadır.

Bu tür kritik altyapı ve risk yönetimi hizmeti sunan sektörlerdeki organizasyonlar için siber güvenlik stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, sürekli izleme ve ağ segmentasyonu gibi savunma mekanizmalarının uygulanması, bu tür tehditlere karşı direnç oluşturmak adına kritik adımlardır.