incransom grubu fsl.org kurumuna ait verilerin sızdırıldığını iddia etti

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Temmuz 2025

incransom adlı fidye yazılımı grubu, 30 Temmuz 2025 tarihinde sızıntı sitesinde yaptığı bir duyuru ile fsl.org kurumuna ait verilerin ele geçirildiğini iddia etti. Tehdit aktörü, kurumun hassas verilerinin sızdırıldığını öne sürerek bir veri ihlali gerçekleştirdiğini bildirdi.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen incransom, fsl.org kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali yaşandığını duyurdu. Grubun yaptığı açıklamaya göre, kurumun hassas, tıbbi ve kişisel verilerini içeren yaklaşık 100 GB boyutunda veri bulunmaktadır. Bu verilerin çok yakın bir gelecekte kamuoyuna açıklanacağı belirtilmiştir. Söz konusu iddia, 30 Temmuz 2025 tarihinde sızıntı platformunda yer almıştır.

Fidye yazılımı saldırılarında, özellikle çifte gasp yöntemi olarak bilinen taktikler sıklıkla kullanılmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumlar üzerinde ek bir baskı kurarlar. incransom grubu da bu yöntemi benimseyen ve 2023 yılının ortalarında ortaya çıkan bir tehdit aktörüdür. Bu tür senaryolarda kurumlar hem operasyonel süreklilik kaybı hem de verilerin ifşa edilmesi riskiyle karşı karşıya kalmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği kurumun faaliyetleri nedeniyle oldukça kritik bir nitelik taşımaktadır. İddia edilen veri miktarı 100 GB olarak belirtilmiştir. Söz konusu verilerin içeriğine dair öne sürülen bilgiler şunlardır:

• Tıbbi veriler
• Kişisel veriler

Bu verilerin sızdırılması, kurumun hizmet verdiği hassas gruplar üzerinde doğrudan risk oluşturmaktadır.

Family Service League (FSL) hakkında

Family Service League (FSL), 1926 yılında kurulmuş, New York'un Long Island bölgesinde yaşayan ihtiyaç sahibi vatandaşlara sosyal hizmetler, ruh sağlığı desteği, bağımlılık tedavisi ve barınma gibi alanlarda hizmet veren bir sivil toplum kuruluşudur.

Olası riskler ve sektörel değerlendirme

incransom grubunun kullandığı çifte gasp taktikleri, kurumun sadece verilerinin şifrelenmesiyle değil, aynı zamanda bu verilerin internet ortamında ifşa edilmesiyle de karşı karşıya olduğunu göstermektedir. ABD merkezli bir kuruluş olan FSL için bu durum, HIPAA ve ilgili eyalet yasaları kapsamında ciddi yasal yaptırımların doğmasına yol açabilir. Verilerin sızdırılması durumunda kurumun operasyonel sürekliliği üzerinde olumsuz etkiler görülebilir ve kamuoyunun kuruma olan güveninin kaybı yaşanabilir.

Kurumun sosyal hizmetler sektöründe faaliyet göstermesi, sızdırılan hassas kişisel verilerin bireyler üzerinde doğrudan etkileri olabileceğini göstermektedir. Bu tür veri ihlalleri, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri artırmaktadır. Bu tür durumlarda organizasyonların veri güvenliği protokollerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini güncellemeleri kritik önem taşımaktadır.