Inc Ransom grubu svlawus.com alan adını sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Aralık 2025

Inc Ransom adlı siber suç grubu, svlawus.com alan adını ve bu yapıya bağlı olduğu belirtilen diğer kurumları kendi sızıntı platformunda yayımlayarak bir veri ihlali iddiasında bulundu. Grubun bu hamlesi, kurbanlarını baskı altına almak amacıyla kullandığı stratejilerin bir parçası olarak görülmektedir.

Saldırının detayları ve iddialar

Tehdit aktörü olarak bilinen Inc Ransom, söz konusu sızıntı ilanını 21 Aralık 2025 tarihinde yayımladı. Grup, siber saldırının 18 Aralık 2025 tarihinde gerçekleştiğini öne sürmektedir. Bu tür sızıntı ilanları, fidye yazılımı saldırılarında sıkça karşılaşılan bir durumdur. Gruplar, ele geçirdikleri verileri kamuya açık platformlarda paylaşarak kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmayı hedeflerler.

Söz konusu olay, fidye yazılımı ekosisteminde yaygınlaşan çifte gasp yöntemiyle doğrudan ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumları ödeme yapmaya zorlamaya çalışırlar. Bu durum, kurumlar için sadece teknik bir sorun olmaktan çıkıp, ciddi bir itibar ve yasal uyumluluk meselesine dönüşmektedir.

Sızdırıldığı iddia edilen veriler

İlgili sızıntı ilanında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir spesifik detay paylaşılmamıştır. İlanda herhangi bir veri türü belirtilmemiştir.

Hukuk ve gayrimenkul sektörlerinde faaliyet gösteren kurumların doğası gereği, bu tür ihlallerde hassas müşteri ve kurumsal verilerin risk altında olabileceği değerlendirilmektedir. Ancak mevcut durumda, hangi verilerin ele geçirildiğine dair somut bir bilgi bulunmamaktadır.

Sanchez Vadillo LLP hakkında

Etkilenen kurumlar arasında yer alan Sanchez Vadillo LLP, 1999 yılında kurulmuş, bireylere, işletmelere ve finansal kuruluşlara stratejik hukuki danışmanlık sağlayan butik bir hukuk firmasıdır. Şirket; iş hukuku, aile hukuku, göçmenlik ve gayrimenkul işlemleri gibi çeşitli alanlarda uzmanlaşmıştır.

Olası riskler ve alınması gereken önlemler

İddia edilen bu sızıntı, etkilenen kurumların müşterileri ve çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Hukuk firmaları ve gayrimenkul şirketlerinin barındırdığı hassas veriler, ilgili eyalet yasaları veya KVKK gibi düzenlemeler kapsamında yasal uyumluluk süreçlerini tetikleyebilir.

Inc Ransom grubu, 2023 yılının ortalarından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir gruptur. Bu tür saldırılar, kurumların operasyonel sürekliliğinin aksayabileceğine ve ciddi itibar kaybı yaşanabileceğine işaret etmektedir. Bu tür senaryolarda kurumların şu adımları değerlendirmesi önerilir:

• Veri güvenliği önlemlerinin kapsamlı bir şekilde gözden geçirilmesi.
• İlgili yasal bildirim yükümlülüklerinin hukuki çerçevede değerlendirilmesi.
• Olası kimlik hırsızlığı risklerine karşı müşterilerin bilgilendirilmesi.
• Siber güvenlik altyapısının ve erişim kontrollerinin güçlendirilmesi.

Sonuç olarak, bu tür iddialar kurumlar için hem operasyonel hem de yasal açıdan büyük riskler barındırmaktadır. Kurumların, siber saldırı sonrası süreçleri yönetmek için hazırlıklı olmaları ve veri koruma stratejilerini sürekli güncel tutmaları kritik önem taşımaktadır.