Inc Ransom grubu www.labiennale.org verilerinin sızdırıldığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: İtalya
• Sektör: Eğitim
• Duyuru tarihi: 24 Temmuz 2025

Inc Ransom grubu www.labiennale.org verilerinin sızdırıldığını iddia etti

Tehdit aktörü olarak bilinen Inc Ransom grubu, 24 Temmuz 2025 tarihinde yayımladığı bir duyuru ile www.labiennale.org kurumuna ait olduğunu iddia ettiği verilerin sızdırıldığını bildirdi. Grubun sızıntı sitesinde paylaştığı bilgilere göre, söz konusu veri sızıntısı kapsamında kurumun kritik bilgilerinin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Inc Ransom grubu tarafından yapılan açıklamada, kurumun sistemlerine erişim sağlandığı ve bu erişim sonucunda çok sayıda hassas bilginin ele geçirildiği belirtilmektedir. Tehdit aktörleri, sızıntı sitesinde paylaştıkları ekran görüntüleriyle iddialarını desteklemeye çalışmaktadır. Bu görsellerde, kurumun mali tablolarına ve kişisel kimlik belgelerine ait örneklerin yer aldığı görülmektedir. Grubun iddialarına göre, sızdırılan veriler kurumun finansal kayıtlarını ve çeşitli ortaklık detaylarını kapsamaktadır.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit etmelerini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek çok yönlü bir baskı oluşturmayı hedefler. Inc Ransom grubunun bu taktiği kullandığı ve kurumun verilerini bu şekilde ifşa ettiği iddia edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızıntı kapsamında çok geniş bir veri yelpazesinin ele geçirildiği öne sürülmektedir. Paylaşılan örnekler, kurumun en hassas bilgilerinden bazılarını içermektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Finansal veriler ve raporlar
• Sponsorluk ve ortaklık bilgileri
• Kişisel kimlik belgeleri (pasaportlar gibi)
• Bütçe tabloları ve sözleşmeler

Söz konusu verilerin büyüklüğünün 800 GB'dan fazla olduğu iddia edilmektedir. Bu denli büyük ölçekli veri sızıntıları, kurumun dijital altyapısının derinlemesine tarandığını ve geniş kapsamlı bir veri hırsızlığı yapıldığını göstermektedir.

Venedik Bienali hakkında

Saldırıya uğradığı iddia edilen www.labiennale.org, yani Venedik Bienali, 1895 yılında kurulmuş olup dünyanın en prestijli kültürel kurumlarından biri olarak kabul edilmektedir. Bu köklü kurum; sanat, mimari, sinema, dans, tiyatro ve müzik alanlarında sergiler, performanslar ve çeşitli araştırma faaliyetleri düzenlemektedir.

Sızıntının olası etkileri ve değerlendirme

Bu veri ihlali iddiası, kurumun çalışanları ve iş ortakları için ciddi ikincil riskler barındırmaktadır. Özellikle kişisel kimlik belgelerinin ve finansal kayıtların sızdırılmış olması, bu kişiler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Ayrıca, kurumun İtalya merkezli bir kuruluş olması sebebiyle, kişisel verilerin korunmasıyla ilgili Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir.

Finansal belgelerin sızdırılması, kurumun ticari gizliliğinin uzun vadede zarar görmesine ve ticari sırların ifşa olmasına yol açabilir. Bu tür durumlarda kurumlar için operasyonel aksamalar ve ciddi itibar kayıpları kaçınılmaz bir risk haline gelmektedir. Eğitim ve kültür sektöründeki benzer kurumların, bu tür tehditlere karşı çok katmanlı savunma stratejileri geliştirmesi, veri şifreleme yöntemlerini güçlendirmesi ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırması kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ izleme sistemlerinin etkin kullanımı ve erişim kontrollerinin sıkılaştırılması, bu tür karmaşık saldırı türlerine karşı savunma mekanizmalarının temelini oluşturmaktadır.