Inc Ransom grubu verveba.com ve www.att.com kurumlarını hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 15 Ekim 2026

Inc Ransom grubu verveba.com ve www.att.com kurumlarını hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, 15 Ekim 2026 tarihinde gerçekleştirdiği bir eylemle verveba.com ve www.att.com adreslerini kendi sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu kurumlar üzerinde gerçekleştirdiği saldırı sonucunda 2 TB boyutunda verinin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve çifte gasp yöntemi

Inc Ransom tarafından yapılan açıklamaya göre, saldırı 15 Ekim 2026 tarihinde gerçekleşti. Grup, sızıntı portalı üzerinden yaptığı duyuruda, hedef alınan kurumlara ait olduğu öne sürülen devasa boyuttaki verileri paylaştığını belirtmiştir. İlan kapsamında, sızdırılan verilere dair kanıt niteliğinde çeşitli belge örnekleri görsel olarak paylaşılmıştır.

Saldırganların, modern siber suç stratejilerinden biri olan çifte gasp yöntemiyle hareket ettiği belirtilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmasını içeren bir taktiktir. Bu yöntem, kurumların sistemlerini geri getirme çabalarının yanı sıra, verilerin kamuya açıklanması korkusuyla da mücadele etmelerine neden olmaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde çeşitli belge örnekleri görülse de, sızdırılan verilerin tam olarak hangi türden bilgiler içerdiğine dair spesifik bir detay verilmemiştir. İlan kapsamında verilerin niteliği hakkında kesin bir bilgi bulunmamaktadır.

Verveba Telecom hakkında

Hedef alınan kurumlardan biri olan Verveba Telecom, kablosuz ağların tasarımı, kurulumu, optimizasyonu ve test edilmesi konularında uzmanlaşmış bir telekomünikasyon mühendisliği ve teknoloji hizmetleri sağlayıcısıdır. Şirket, 5G, Open RAN ve yapay zeka destekli ağ dönüşümü gibi alanlarda ABD'deki önde gelen telekom operatörlerine hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumların operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Verilen bilgiler ışığında, bu durumun kurumlar için taşıdığı potansiyel tehlikeler şu şekilde özetlenebilir:

• Yasal Süreçler: Hedef alınan kurumun ABD merkezli olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.
• İkincil Riskler: Çifte gasp yöntemi, verilerin yayımlanması tehdidi üzerinden kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri artırabilir.
• Operasyonel Riskler: Veri sızıntıları, kurumların işleyişini ve güvenilirliğini doğrudan etkileyebilir.

Inc Ransom grubunun 2023 ortasından bu yana aktif olduğu göz önüne alındığında, bu tür saldırılara karşı hazırlıklı olmak kritik önem taşımaktadır. Bu tür durumlarda kurumların, siber güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen verilerin niteliğini tam olarak belirlemek amacıyla detaylı adli bilişim incelemeleri başlatmaları gerekmektedir. Sektör genelinde, fidye yazılımı saldırılarına karşı savunma stratejilerinin güncel tutulması ve veri koruma protokollerinin sürekli denetlenmesi büyük önem arz etmektedir.