Inc Ransom grubu rainbowtel.net şirketini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 10 Aralık 2025

ABD merkezli teknoloji şirketi rainbowtel.net, Inc Ransom fidye yazılımı grubu tarafından kullanılan sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, şirkete ait olduğu iddia edilen geniş kapsamlı bir veri sızıntısı gerçekleştiği öne sürülüyor.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu, rainbowtel.net kurumuna ait olduğunu iddia ettiği yaklaşık 200 GB boyutunda veriyi ele geçirdiğini duyurdu. Grubun yaptığı açıklamada, kurumun kritik bilgilerinin, özellikle muhasebe, insan kaynakları ve müşteri verilerinin tehlikeye atıldığı belirtiliyor. Bu tür olaylarda saldırganlar, genellikle verileri şifreledikten sonra sistemden dışarı aktarır ve ardından kurumdan fidye talep ederler. Söz konusu grup, elde ettiği verileri sızıntı platformunda yayımlayarak çifte gasp yöntemini uygulamaya devam ettiğini göstermektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri ifşa etmekle tehdit ederek kurumlar üzerinde daha fazla baskı kurmasını amaçlamaktadır. Bu yöntem, verilerin gizliliğinin ihlal edilmesi yoluyla kurumun itibarını ve operasyonel süreçlerini doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve sızdırıldığı iddia edilen verilerin içeriğine dair paylaşılan ekran görüntülerinde, finansal tabloları ve operasyonel verileri içeren çeşitli doküman örnekleri yer almaktadır. Grubun iddiasına göre, sızdırılan veriler arasında şu bilgiler bulunmaktadır:

• Muhasebe kayıtları
• İnsan kaynakları verileri
• Müşteri bilgileri
• Gizli kurumsal bilgiler

Bu verilerin kapsamı, kurumun iç işleyişine ve dış paydaşlarına dair kritik detaylar içerebileceğini göstermektedir.

Rainbow Communications hakkında

Rainbow Communications, ağırlıklı olarak Kuzeydoğu Kansas bölgesinde konut ve iş yeri müşterilerine yüksek hızlı internet ve telefon hizmetleri sunan bir telekomünikasyon şirketidir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, rainbowtel.net bünyesindeki çalışanların ve müşterilerin kişisel verilerinin ifşa edilmesi riski nedeniyle ciddi bir güvenlik tehdidi oluşturabilir. Sızdırılan verilerin, kimlik hırsızlığı veya kuruma yönelik gerçekleştirilebilecek hedefli oltalama saldırıları için bir zemin hazırlama potansiyeli bulunmaktadır. Özellikle müşteri bilgilerinin ve çalışan verilerinin ele geçirilmesi, siber suçluların daha karmaşık sosyal mühendislik saldırıları düzenlemesine olanak tanıyabilir.

Şirketin Amerika Birleşik Devletleri'nde faaliyet gösteren bir kuruluş olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasalarının devreye girmesi muhtemel görünmektedir. Inc Ransom grubunun 2023 yılının ortalarından bu yana aktif olması ve çifte gasp taktiklerini kullanması, kurumun operasyonel sürekliliği ve marka itibarı üzerinde olumsuz etkiler yaratabileceğini göstermektedir.

Bu tür teknoloji ve telekomünikasyon odaklı sektörlerde faaliyet gösteren kuruluşlar için veri güvenliği hayati önem taşımaktadır. Organizasyonlar, benzer risklere karşı kendilerini korumak amacıyla ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli veri yedekleme stratejileri gibi savunma mekanizmalarına odaklanmalıdır. Veri sızıntılarının tespit edilmesi ve müdahale edilmesi süreçleri, kurumların siber dayanıklılığını artırmak adına kritik bir rol oynamaktadır.