Inc Ransom grubu sumacinc.com verilerini sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Nisan 2026

Inc Ransom grubu sumacinc.com verilerini sızdırdığını iddia etti

Fidye yazılımı dünyasında faaliyet gösteren Inc Ransom adlı grup, sumacinc.com isimli kuruluşun verilerinin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuruya göre, kurumun kritik verilerinin büyük bir kısmının tehlike altında olduğu öne sürülüyor.

Saldırı iddiası ve yöntemi

Inc Ransom grubu tarafından yapılan açıklamada, sumacinc.com kuruluşuna ait verilerin sızdırıldığı ve bu verilerin tamamının kurumun tüm müşteri verilerini içerdiği iddia edilmektedir. Grubun, 2023 yılının ortalarında ortaya çıkan ve modern siber saldırı dünyasında sıkça rastlanan çifte gasp yöntemiyle hareket eden bir yapı olduğu bilinmektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanmaktadır.

Saldırganların iddialarına göre, sızdırılan veri setinin toplam boyutu 2TB olarak belirtilmiştir. Bu durum, kurumun dijital varlıkları üzerinde çok büyük ölçekli bir veri kaybı yaşanmış olabileceğine dair ciddi bir iddiadır. Ancak, saldırganların paylaştığı verilerin doğruluğu veya sızıntının gerçek kapsamı konusunda henüz kesin bir teyit bulunmamaktadır.

Sızdırıldığı öne sürülen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumsal faaliyetlerin bir parçası olan çeşitli dokümanların örnekleri yer almaktadır. İddia edilen veri setinin içeriğine dair öne sürülen unsurlar şunlardır:

• Müşteri verileri
• Teknik çizimler
• Proje belgeleri

Saldırganlar, paylaşılan bu verilerin kurumun tüm müşteri portföyüne ait olduğunu iddia ederek baskıyı artırmayı hedeflemektedir.

Sumacinc.com hakkında

Sumacinc.com, kâr amacı gütmeyen kuruluşlar ve bağış toplama organizasyonları için özel olarak tasarlanmış CRM ve yönetim yazılımları geliştiren bir teknoloji şirketidir. Kuruluşların bağışçı takibi, etkinlik yönetimi ve veri analizi süreçlerini dijitalleştirmelerine yardımcı olan bu şirket, profesyonel hizmetler sektöründe faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve müşteri gizliliği açısından ciddi riskler barındırmaktadır. Sumacinc.com'un Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında çeşitli bildirim yükümlülüklerinin doğması muhtemeldir. Verilerin sızdırılması, müşterilere yönelik hedefli oltalama saldırıları veya kimlik hırsızlığı gibi ikincil saldırı risklerini de beraberinde getirebilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür sızıntılar, sadece kendi verilerini değil, hizmet verdikleri üçüncü tarafları da etkileyebilecek tedarik zinciri riskleri oluşturmaktadır. Bu tür durumlarda, sızdırılan verilerin doğruluğu ve kapsamı konusunda temkinli yaklaşılması büyük önem arz etmektedir. Organizasyonların, bu tür tehditlere karşı savunma stratejilerini güçlendirmesi ve veri güvenliği protokollerini sürekli olarak gözden geçirmesi gerekmektedir.