Inc Ransom grubu sandg.local adlı kurumu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 4 Eylül 2025

Inc Ransom grubu sandg.local adlı kurumu hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom fidye yazılımı grubu, sandg.local adlı kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grubun yaptığı açıklamaya göre, söz konusu sızıntı 3 Eylül 2025 tarihinde gerçekleşen bir saldırı neticesinde meydana geldi. İlgili iddia, grubun sızıntı portalında 4 Eylül 2025 tarihinde kamuoyuna sunulmuştur.

Fidye yazılımı saldırıları kapsamında gerçekleştirilen bu tür eylemler, genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapılması esasına dayanır. Bu süreçte saldırganlar, elde ettikleri hassas bilgileri kurumun dikkatini çekmek ve ödeme almak amacıyla sızıntı sitelerinde paylaşma tehdidinde bulunurlar.

Saldırı sonrası iddia edilen veriler

Inc Ransom grubunun yaptığı açıklamada, saldırı sonucunda çok büyük miktarda verinin ele geçirildiği öne sürülmektedir. Grubun iddialarına göre, sızdırılan veri miktarı toplamda 370 GB olarak belirtilmiştir. Bu verilerin içeriğine dair yapılan açıklamalarda, sızdırılan bilgilerin hukuki süreçlerle ve hukuk alanıyla ilgili olduğu ifade edilmektedir.

Saldırıda etkilenen veri türleri şunlardır:

• Hukuki veriler

Saldırganlar tarafından sızdırıldığı iddia edilen bu verilerin kapsamı ve tam içeriği hakkında daha fazla ayrıntı verilmemiştir. Veri boyutu ve türü üzerindeki iddialar, grubun sızıntı portalındaki duyurusuyla sınırlı kalmıştır.

Hedefteki kurum sandg.local

Saldırıya uğradığı iddia edilen sandg.local, New York merkezli bir hukuk bürosudur. Shafer Partners olarak da bilinen bu kurum, uzmanlık alanları arasında sigorta savunması, ticari davalar ve genel hukuk uygulamaları yer almaktadır. Finansal hizmetler sektöründe faaliyet gösteren kurumun, hukuki süreçlerin yönetimi ve danışmanlığı konusunda hizmet verdiği bilinmektedir.

Sektörel riskler ve olası sonuçlar

Inc Ransom grubu, genellikle çifte gasp taktiklerini kullanan bir tehdit aktörü olarak bilinmektedir. Bu taktik, verilerin hem şifrelenmesini hem de sızdırılmasını içererek kurumu iki yönlü bir baskı altında bırakmayı amaçlar. Sandg.local'in finansal hizmetler sektöründe yer alması, sızdırılan verilerin hassas müşteri bilgileri veya kritik operasyonel veriler içerme ihtenç olasılığını artırmaktadır.

Bu tür bir veri ihlali, kurum için çeşitli riskleri beraberinde getirmektedir:

• Yasal yükümlülükler: Sızdırılan verilerin niteliği, kurumun ABD'deki ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal sorumluluklar üstlenmesine neden olabilir.
• İkincil riskler: Verilerin kamuya açık hale gelmesi veya kötü niyetli üçüncü tarafların eline geçmesi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskleri tetikleyebilir.
• Veri satışı riski: Grubun geçmişteki faaliyetleri incelendiğinde, ele geçirilen verilerin yakın bir gelecekte halka açık bir şekilde paylaşılması veya doğrudan üçüncü taraflara satılması ihtimali bulunmaktadır.

Finansal hizmetler ve hukuk sektöründe faaliyet gösteren kurumların, bu tür karmaşık saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri koruma düzenlemelerine uyum, siber güvenlik farkındalığı ve veri sızıntısı tespit sistemlerinin etkin kullanımı, bu tür tehditlerin etkilerini minimize etmek adına temel adımlar arasında yer almaktadır.