Inc Ransom grubu Western New York Energy şirketini hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 3 Şubat 2026

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Western New York Energy şirketine yönelik bir veri ihlali gerçekleştirdiğini duyurdu. Grup, kendi sızıntı sitesinde yaptığı paylaşımla, şirkete ait önemli miktarda verinin ele geçirildiğini iddia ederek kurumu hedef aldığını ilan etti.

Veri ihlali iddiası ve gelişen olaylar

Inc Ransom tarafından yapılan açıklamaya göre, saldırı sonucunda Western New York Energy şirketinin iç işleyişine dair hassas bilgilerin ele geçirildiği öne sürülmektedir. 3 Şubat 2026 tarihinde yayımlanan bu duyuru, şirketin operasyonel ve stratejik belgelerinin ciddi bir risk altında olabileceğine işaret etmektedir. Tehdit aktörünün bu eylemi, kurumsal verilerin sızdırılması üzerine kurulu bir veri sızıntısı vakası olarak kaydedilmiştir.

Söz konusu olay, siber saldırganların kurbanlarını şantaj yoluyla köşeye sıkıştırmak için kullandığı çifte gasp yönteminin bir yansıması olarak değerlendirilmektedir. Bu tür yöntemlerde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Inc Ransom grubunun 2023 yılının ortalarından bu yana aktif olduğu ve benzer operasyonel yöntemler kullanarak faaliyetlerini sürdürdüğü bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin ele geçirildiği belirtilmektedir:

• Gizli iç belgeler
• Müşteri ve karşı taraf verileri
• Gizlilik sözleşmeleri (NDA)
• Finansal kayıtlar
• Operasyonel belgeler
• Yatırımcı sunumları
• Kurumsal yönetim belgeleri
• Ticari sözleşmeler
• Teknik çizimler ve mühendislik dosyaları

Bu verilerin içeriği, şirketin ticari sırlarını ve stratejik planlamalarını doğrudan etkileyebilecek niteliktedir. Özellikle teknik çizimler ve mühendislik dosyaları gibi verilerin sızdırılması, kurumun fikri mülkiyet güvenliği açısından kritik bir risk teşkil etmektedir.

Western New York Energy hakkında

Western New York Energy, Amerika Birleşik Devletleri'nin New York eyaletindeki Medina şehrinde faaliyet gösteren bölgesel bir etanol üreticisi ve yenilenebilir enerji şirketidir. Şirket, tarımsal ürünleri işleyerek yakıt sınıfı etanol üretmekte ve hayvancılık sektörü için gerekli olan yan ürünleri sağlamaktadır.

Olayın olası etkileri ve sektörel riskler

Bu tür sızıntılar, kurumun rekabetçi konumuna ve ticari ortaklıklarına doğrudan zarar verebilecek stratejik bilgilerin açığa çıkması riskini taşımaktadır. Sızdırılan verilerin içeriği, şirketin pazar payını ve iş ortaklarıyla olan güven ilişkisini zedeleyebilecek niteliktedir. Ayrıca, ABD merkezli bir kuruluş olması sebebiyle, şirketin eyalet düzeyindeki veri koruma yasaları ve enerji sektörüne yönelik özel düzenlemeler kapsamında yasal süreçlerle karşı karşıya kalabileceği öngörülmektedir.

Saldırının ikincil riskleri arasında, ele geçirilen verilerin hedefli oltalama saldırılarında kullanılması veya tedarik zinciri güvenliğinin tehlikeye atılması yer almaktadır. Bu tür senaryolarda, sızan bilgiler saldırganlar tarafından diğer paydaşlara ulaşmak için bir araç olarak kullanılabilir. Enerji ve kamu hizmetleri sektöründeki diğer kuruluşlar için bu tür vakalar, kritik altyapı güvenliğinin ve veri koruma protokollerinin ne kadar hayati olduğunu bir kez daha hatırlatmaktadır.

Sektörel bazda bakıldığında, bu tür ihlallerin önlenmesi için kurumların çok katmanlı savunma stratejileri geliştirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini en üst düzeye çıkarmaları kritik önem taşımaktadır. Özellikle kritik altyapı sağlayıcıları için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin ayrılmaz bir parçasıdır.