Inc Ransom grubu Sangre de Cristo Electric Association verilerini sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 2 Ekim 2026

Inc Ransom adlı fidye yazılımı grubu, Sangre de Cristo Electric Association kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup tarafından yapılan açıklamada, kurum ile yürütülen müzakerelerin bir çözüme ulaşamadığı ve bu durumun verilerin kamuya açıklanmasına yol açtığı belirtildi.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olan Inc Ransom, Sangre de Cristo Electric Association'ı hedef alan bir sızıntı ilanı yayımladı. Yapılan açıklamada, kurum ile gerçekleştirilen görüşmelerin sonuçsuz kaldığı ve bu başarısızlık neticesinde verilerin sızdırıldığı ifade edildi. Grup, sadece verileri paylaşmakla kalmayıp, kurumun operasyonel güvenliğine yönelik gelecekte daha fazla yıkıcı eylemde bulunabileceğine dair tehditlerini de dile getirdi.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çifte gasp yöntemi, bu olayda da kendini göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumu hem operasyonel süreklilik hem de itibar kaybı üzerinden baskı altına almaya çalışırlar. Inc Ransom grubunun 2023 yılının ortalarından bu yana aktif olduğu bilinmektedir. Bu durum, kurumun gelecekte hedefli oltalama saldırıları ve kimlik hırsızlığı gibi risklerle karşı karşıya kalabileceğini göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veriler kurumun operasyonel ve müşteri odaklı birçok kritik noktasını kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri kişisel verileri
• Finansal veriler
• Ödeme bilgileri
• Enerji altyapısı verileri
• SCADA/EMS sistem bilgileri
• Kimlik bilgileri

Paylaşılan ekran görüntülerinde içeriğin yüklenemediği görülmektedir. Sızıntının boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

Sangre de Cristo Electric Association hakkında

Sangre de Cristo Electric Association (SDCEA), Colorado'nun merkezinde elektrik dağıtım hizmetleri sunan bir elektrik kooperatifidir. Kurum, bölgedeki konut ve ticari abonelere enerji altyapısı ve hizmetleri sağlamaktadır.

Olayın analizi ve kritik altyapı riskleri

Bu olay, kritik altyapı hizmeti sunan bir kurumun operasyonel teknolojilerinin ciddi bir risk altında olabileceğini göstermektedir. Özellikle SCADA ve kontrol sistemlerine ait verilerin ele geçirilmiş olması, bu verilerin ikincil saldırılar için bir zemin oluşturabileceği endişesini doğurmaktadır. Enerji dağıtımı gibi hayati bir sektörde, kontrol sistemlerine yönelik sızıntılar operasyonel sürekliliği doğrudan tehdit edebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu sızıntının ilgili federal düzenlemeler ve eyalet bazlı veri koruma yasaları kapsamında hukuki süreçleri tetiklemesi muhtemeldir. Bu tür siber güvenlik olayları, kurumların hem müşteri güvenini koruması hem de yasal yükümlülüklerini yerine getirmesi açısından büyük önem taşımaktadır.

Kritik altyapı sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Ağ segmentasyonu, özellikle operasyonel teknoloji (OT) ile bilgi teknolojisi (IT) ağlarının birbirinden ayrılması, bu tür sızıntıların etkisini azaltabilir. Ayrıca, çok faktörlü kimlik doğrulama kullanımı ve sürekli izleme süreçleri, kimlik bilgilerinin ve sistem yapılandırmalarının korunmasında kritik rol oynar. Sektördeki kurumların, hem veri sızıntılarına hem de sistem müdahalelerine karşı proaktif bir savunma hattı oluşturmaları gerekmektedir.