IncRansom grubu carolynmyoung.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: IncRansom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 31 Temmuz 2025

IncRansom grubu carolynmyoung.com şirketini hedef aldı

Siber suç dünyasında faaliyet gösteren IncRansom adlı tehdit aktörü, ABD merkezli bir finansal hizmetler firması olan carolynmyoung.com'u kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun verilerinin ele geçirildiğine dair ciddi bir iddiayı beraberinde getiriyor.

Tehdit aktörü tarafından yapılan açıklamada, söz konusu kurumun 29 Haziran 2025 tarihinde bir saldırıya uğradığı öne sürülmektedir. İddiaya göre grup, kurumun verilerine erişim sağladığını belirtmekte ve bu verileri kamuya açık bir şekilde yayımlama tehdidinde bulunmaktadır. Bu durum, kurumun karşı karşıya kalabileceği potansiyel risklerin boyutunu artırmaktadır.

Veri içeriğine dair detaylar belirsizliğini koruyor

Saldırganlar tarafından yapılan duyuruda, ele geçirildiği iddia edilen verilerin içeriğine, boyutu veya türüne dair herhangi bir detay paylaşılmamıştır. İlanda hangi veri türlerinin sızdırıldığına dair spesifik bir bilgi sunulmadığı görülmektedir.

Saldırı süreci ve iddialar

IncRansom grubunun sızıntı sitesindeki ilanı, kurumun verilerinin tehlikede olduğuna dair bir iddiadan ibarettir. Grubun iddiaları doğrultusunda, kurumun 2025 yılının Haziran ayında bir siber saldırıya maruz kaldığı belirtilmektedir. Ancak, sızdırılan veya tehdit edilen verilerin kapsamı hakkında henüz somut bir bilgi elde edilememiştir.

CMY Fiduciary Services hakkında

Hedef alınan kuruluş olan CMY Fiduciary Services, Kuzey Kaliforniya'da faaliyet gösteren ve 30 yılı aşkın deneyime sahip bir finansal danışmanlık firmasıdır. Kurum, Sacramento Vadisi sakinlerine güvenilir yedieminlik ve finansal yönetim hizmetleri sunmaktadır.

Sektörel riskler ve olası sonuçlar

IncRansom grubunun sıklıkla kullandığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas finansal verilerinin sızdırılması riski bulunmaktadır. Finansal hizmetler sektöründe faaliyet gösteren bir kurumun müşteri verilerinin ifşa olması, ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında ciddi yasal yaptırımlara yol açabilir.

Verilerin sızdırılması durumunda müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Grubun geçmiş faaliyetleri, verilerin yayımlanması halinde kurumun ciddi bir itibar kaybına uğrayabileceğine işaret etmektedir. Kamuoyunda bu grup hakkında mevcut olan bilgi miktarı sınırlıdır.

Bu tür siber saldırılarla mücadele etmek için finansal kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Ayrıca, fidye yazılımı saldırılarında verilerin hem şifrelenmesi hem de çalınması üzerine kurulu olan çifte gasp yöntemlerine karşı, veri sızıntısı önleme stratejileri ve kapsamlı bir olay müdahale planı hayati bir rol oynamaktadır.