IncRansom grubu airports.com.na kurumuna ait verilerin sızdırıldığını iddia etti

• Fidye grubu: IncRansom
• Ülke: Namibya
• Sektör: Ulaşım
• Duyuru tarihi: 19 Mart 2026

Siber saldırı dünyasında faaliyet gösteren IncRansom adlı tehdit aktörü, 19 Mart 2026 tarihinde kendi sızıntı sitesinde airports.com.na kurumunu listelemiştir. Grup, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve çeşitli verileri dışarı aktardığını öne sürmektedir.

Saldırı iddiası ve yaşanan olay

IncRansom grubu tarafından yapılan açıklamaya göre, saldırı süreci kurumun dijital ağlarına sızılmasıyla başlamıştır. Tehdit aktörü, ağ içerisindeki verileri ele geçirdiğini ve bunları sızdırmak amacıyla kullandığı platformda paylaştığını iddia etmektedir. Bu tür olaylarda saldırganlar genellikle sistemlere sızdıktan sonra verileri kopyalayarak kurum üzerinde baskı kurmayı hedeflerler.

Söz konusu iddiaya göre, saldırı 19 Mart 2026 tarihinde gerçekleşmiştir. Tehdit aktörünün gerçekleştirdiği bu eylem, kurumun operasyonel süreçlerini ve dijital varlıklarını doğrudan hedef alan bir veri sızıntısı iddiası olarak kayıtlara geçmiştir. Ancak saldırının teknik detayları veya sistemlere nasıl girildiği konusunda henüz kamuoyuna yansıyan somut bir veri bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya boyutu hakkında herhangi bir ayrıntı sunulmamıştır. Paylaşılan sızıntı sitesindeki ilan kapsamında, çalındığı öne sürülen dosyaların türüne dair herhangi bir ekran görüntüsü veya detaylı açıklama yer almamaktadır.

• Sızıntı ilanı kapsamında herhangi bir veri türü belirtilmemiştir.

Namibia Airports Company hakkında

Hedef alınan kuruluş olan Namibia Airports Company, Namibya'daki havalimanlarının işletilmesi ve yönetiminden sorumlu olan devlet kurumudur. 1999 yılında kurulan şirket, ülkedeki havalimanı altyapısının geliştirilmesi ve operasyonel hizmetlerin sağlanması faaliyetlerini yürütmektedir. Kurumun stratejik konumu, havalimanı operasyonları ve yönetimi alanında kritik bir hizmet sağlayıcı olduğunu göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel verilerinin ve çalışan bilgilerinin ifşa olma riskini beraberinde getirebilir. Havalimanı işletmeciliği gibi kritik altyapı sektörlerinde yaşanan bu tür güvenlik ihlalleri, sadece doğrudan etkilenen kurum için değil, aynı zamanda ikincil saldırılar veya tedarik zinciri riskleri açısından da dikkatle değerlendirilmelidir. Kritik altyapı sistemlerine yönelik saldırılar, geniş çaplı operasyonel aksamalara yol açma potansiyeli taşımaktadır.

IncRansom grubunun sıklıkla kullandığı çifte gasp yöntemi göz önüne alındığında, verilerin yayımlanması kurum üzerinde ciddi bir itibar kaybına yol açabilir. Verilerin halka açık bir platformda paylaşılması, kurumun güvenilirliğini zedeleyebilecek bir unsurdur. Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma düzenlemeleri kapsamında, bu tür bir sızıntı durumunda yasal süreçlerin tetiklenmesi de olası bir sonuçtur.

Bu tür fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmayı da hedeflerler. Bu durum, kurumların sadece sistemlerini geri döndürmekle kalmayıp, aynı zamanda verilerin sızdırılmasının yaratacağı yasal ve prestij kaybıyla da mücadele etmelerine neden olur. Mevcut durumda, IncRansom grubu hakkında kamuya açık olarak bilinen bilgiler oldukça sınırlıdır. Organizasyonların bu tür tehditlere karşı hazırlıklı olması, kritik altyapı güvenliğinin korunması açısından büyük önem arz etmektedir.