Inc Ransom grubu prutsch-ra.at kurumuna ait verileri sızıntı sitesinde paylaştı

• Fidye grubu: Inc Ransom
• Ülke: Avusturya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Kasım 2025

Siber saldırganlar olarak bilinen Inc Ransom grubu, Avusturya merkezli prutsch-ra.at kurumuna ait verilerin ele geçirildiğini iddia ederek bu bilgileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun operasyonel süreçlerini ve kişisel verilerini içeren geniş kapsamlı bir veri sızıntısı iddiasını beraberinde getiriyor.

Saldırının detayları ve iddialar

Inc Ransom adlı tehdit aktörü, 6 Kasım 2025 tarihinde prutsch-ra.at kurumunu sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Grup, söz konusu kurumun verilerine erişim sağladığını ileri sürerek, bu bilgileri kamuoyuyla paylaşma tehdidinde bulunuyor. Yapılan açıklama, kurumun hem operasyonel süreçlerine hem de şahıslara ait kişisel verilere erişildiğine dair ciddi bulgular içeriyor.

Siber saldırganların bu tür eylemlerinde sıklıkla başvurduğu yöntemlerden biri olan çifte gasp yöntemi, bu olayda da kendini gösteriyor olabilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Bu durum, kurumun verileri yayımlanması durumunda karşılaşabileceği ağır sonuçlar üzerinden şantaj yapılmasına olanak tanıyor.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen veriler kurumun en kritik iş süreçlerini ve hassas bilgilerini kapsıyor. Paylaşılan ekran görüntülerinde, verilerin içeriğine dair kanıt niteliğinde dört adet görsel yer tutucu bulunmaktadır. İddia edilen veri türleri şunları kapsamaktadır:

• Ödeme kayıtları
• Vergi kayıtları
• Çalışan belgeleri
• Müvekkil belgeleri
• Proje geliştirme dosyaları
• Kişisel yazışmalar

Söz konusu verilerin içeriği hakkında herhangi bir dosya boyutu veya fidye talebi gibi detaylar belirtilmemiştir.

Piaty Müller-Mezin Schoeller Rechtsanwälte GmbH hakkında

Hedef alınan kurum olan Piaty Müller-Mezin Schoeller Rechtsanwälte GmbH, Avusturya'nın Graz şehrinde faaliyet gösteren bir hukuk bürosudur. Şirket, çeşitli hukuk alanlarında kurumsal ve bireysel müvekkillerine hukuki danışmanlık ve temsil hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan bu tür kurumlar, doğası gereği yüksek düzeyde gizlilik gerektiren bilgilere erişim sağlamaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun müvekkilleri ve çalışanları için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetler için bu tür veriler birer kaynak olarak kullanılabilir. Hukuk bürosu faaliyetlerinin hassas doğası göz önüne alındığında, sızdırıldığı iddia edilen veriler GDPR kapsamında korunması gereken çok kritik bilgiler içerebilir. Bu durum, kurumun yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Böyle bir siber saldırı, kurumun ticari itibarı ve müvekkil gizliliği üzerinde de yıkıcı etkiler yaratabilir. Hukuk sektöründeki kurumların, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntılarının yarattığı bu tür baskılar, siber suçluların kurumları zor durumda bırakmak için kullandığı temel araçlardan biridir.