Inc Ransom grubu tricountyhs.org kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 2 Temmuz 2026

Inc Ransom grubu tricountyhs.org kurumunu hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, eğitim sektöründe faaliyet gösteren tricountyhs.org kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Söz konusu iddia, grubun kendi sızıntı sitesinde yer alan bir duyuru ile kamuoyuna yansıtıldı.

Olayın gelişimi ve iddialar

Tehdit aktörünün paylaştığı bilgilere göre, söz konusu siber olay 1 Temmuz 2026 tarihinde gerçekleşti. İlgili sızıntı ilanı ise 2 Temmuz 2026 tarihinde keşfedildi. Inc Ransom grubu, iddialarını desteklemek amacıyla kurumun operasyonlarına dair bazı belge örneklerini sızıntı sitesinde paylaşarak verilerin ele geçirildiğini kanıtlamaya çalışmaktadır.

Saldırganlar tarafından paylaşılan bu belgeler, kurumun günlük işleyişine dair çeşitli dökümanları içermektedir. Ancak, sızdırıldığı iddia edilen verilerin kapsamı, miktarı veya hangi veri türlerini içerdiğine dair herhangi bir ayrıntı verilmemiştir. İlan içeriğinde, ele geçirilen verilerin tam boyutu veya kaç adet dosyanın çalındığına dair bir bilgiye yer verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmamıştır.

Kurum profili ve faaliyet alanı

Hedef alınan kuruluş olan Flowers Early Learning (eski adıyla Tri-County Head Start), Michigan'ın güneybatısında yer alan Berrien, Cass ve Van Buren bölgelerinde hizmet veren kâr amacı gütmeyen bir kuruluştur. Kurum, erken çocukluk eğitimi ve aile destek hizmetleri sunmaktadır. Federal hibelerle finanse edilen bu organizasyon, doğumdan beş yaşına kadar olan çocuklar ve anne adayları için çeşitli hizmetler sağlamaktadır.

Siber saldırının olası etkileri ve risk değerlendirmesi

Bu durum, kurumun bilgi sistemlerinde bir güvenlik ihlali yaşanmış olabileceğine işaret etmektedir. Eğitim sektöründe faaliyet gösteren bir kuruluş olması sebebiyle, sızan verilerin içerisinde öğrencilere ve ailelerine ait hassas kişisel bilgilerin bulunma ihtimali bulunmaktadır. Bu tür bir veri sızıntısı, kurumun ABD eyalet yasaları ve federal düzenlemeler kapsamında ciddi yasal ve idari sorumluluklarla karşı karşıya kalmasına yol açabilir.

Inc Ransom grubu, 2023 yılının ortalarında ortaya çıkan ve çifte gasp yöntemiyle faaliyet gösteren bir fidye yazılımı grubudur. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra sadece sistemlere erişim sağlamakla kalmayıp, aynı zamanda verileri kamuya açık platformlarda yayımlama tehdidiyle kurum üzerinde ek bir baskı kurmasını ifade eder. Bu yöntem, kurumun verileri kurtarması için sadece sistem erişimine değil, aynı zamanda verilerin ifşa edilmesini önlemek için de ödeme yapmaya zorlanmasına neden olur.

Saldırının ikincil riskleri arasında, etkilenen bireylerin kimlik hırsızlığına maruz kalması veya bu kişilere yönelik hedefli oltalama saldırılarının gerçekleştirilmesi yer almaktadır. Bu tür siber olaylarla mücadele etmek için kurumların veri şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.