Inc Ransom grubu rswater.ae kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Suudi Arabistan
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 12 Şubat 2026

Siber saldırganlar tarafından yönetilen bir fidye yazılımı sızıntı sitesinde yer alan yeni bir iddiaya göre, Inc Ransom grubu rswater.ae kurumuna ait verilerin ele geçirildiğini ve yayımlandığını öne sürdü. 12 Şubat 2026 tarihinde gerçekleşen bu olayda, saldırganlar kurumun hem operasyonel hem de kişisel verilerinin ifşa edildiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Inc Ransom, 12 Şubat 2026 tarihinde rswater.ae kurumunu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun verilerine yetkisiz erişim sağladığı ve bu verileri sızdırdığı ileri sürülmektedir. Söz konusu iddia, kurumun hem işleyişine dair operasyonel bilgilerin hem de çalışanlara ait hassas kişisel verilerin kamuya açık hale getirildiğini savunmaktadır.

Fidye yazılımı saldırılarında sıkça karşılaşılan yöntemlerden biri olan çifte gasp stratejisi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda sızdırmakla da tehdit etmesini içerir. Bu stratejide saldırganlar, verilerin ifşa edilmesi durumunda kurumun itibarının ve operasyonel kabiliyetinin zarar göreceği şantajını kullanarak fidye talep ederler. Inc Ransom grubunun da bu yöntemi kullandığı değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun içerisinden alındığı öne sürülen çeşitli belgelerin varlığını göstermektedir. Bu belgeler hem kurumsal işleyişe dair raporları hem de bireylerin özel hayatına dair kritik bilgileri içermektedir. İddia edilen sızıntının kapsamı incelendiğinde, aşağıdaki veri türlerinin ifşa edildiği görülmektedir:

• Çalışan kimlik bilgileri
• Banka hesap bilgileri
• Çalışan sözleşmeleri
• Pasaport kopyaları
• Şirket içi raporlar

Bu verilerin çeşitliliği, saldırının sadece sistem dosyalarını değil, doğrudan insan kaynakları ve finans departmanlarındaki hassas dökümanları da hedef aldığını göstermektedir. Paylaşılan örnekler arasında maaş bordroları ve kimlik kartları gibi doğrudan kimlik hırsızlığına zemin hazırlayabilecek dökümanların yer aldığı belirtilmektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Inc Ransom grubunun faaliyetleri ve uyguladığı yöntemler göz önüne alındığında, bu sızıntının rswater.ae üzerinde ciddi sonuçlar doğurabileceği öngörülmektedir. Özellikle çalışanlara ait kimlik ve pasaport gibi hassas verilerin sızdırılmış olması, bu kişilerin kimlik hırsızlığına veya kendilerine yönelik hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırmaktadır. Bu tür saldırılarda, ele geçirilen bilgiler kullanılarak daha inandırıcı ve yıkıcı sosyal mühendislik girişimleri gerçekleştirilebilir.

Kurumun Birleşik Arap Emirlikleri merkezli bir yapı olması sebebiyle, yaşanan bu veri ihlali durumunda yerel veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızdırılan finansal belgelerin kurumun tedarik zinciri ve iş ortakları üzerinde de ikincil riskler oluşturabileceği değerlendirilmektedir. Finansal verilerin ifşası, kurumun ticari ortaklarıyla olan güven ilişkisini zedeleyebilir ve operasyonel süreçlerde aksamalara yol açabilir.

Genel olarak, bu tür veri sızıntıları kurumlar için hem operasyonel hem de itibar kaybı anlamına gelmektedir. Organizasyonların bu tür tehditlere karşı kendilerini korumak adına veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. 2023 ortalarından bu yana aktif olduğu bilinen Inc Ransom grubunun bu tür eylemleri, kurumların ticari faaliyetlerini doğrudan olumsuz etkileyebilecek bir potansiyele sahiptir.