irpea.it, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Nisan 2026

İtalya merkezli Fondazione IRPEA, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri ihlali iddiasıyla karşı karşıya kaldı. Grubun yayımladığı duyuru, kurumun verilerinin ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve sürecin detayları

Inc Ransom grubu, irpea.it kurumuna ait verilerin sızdırıldığını iddia ederek bir sızıntı ilanı yayımlamıştır. Grubun paylaştığı bilgilere göre, söz konusu siber saldırı 27 Şubat 2026 tarihinde gerçekleştirilmiştir. Grubun bu durumu kamuoyuna duyurması ve sızıntı sitesinde ilan etmesi ise 2 Nisan 2026 tarihinde gerçekleşmiştir.

Saldırıya ilişkin yayımlanan ilanda, kurumun faaliyetleri ve iletişim bilgilerine dair özet bilgiler yer almaktadır. Ancak sızdırıldığı iddia edilen verilerin niteliği, kapsamı veya içeriği hakkında spesifik bir bilgi verilmemiştir.

Etkilenen veriler

Sızıntı ilanı kapsamında sızdırıldığı iddia edilen verilerin türüne dair herhangi bir detay paylaşılmamıştır.

Kurum hakkında bilgi

Fondazione IRPEA, İtalya'nın Padova şehri merkezli bir sivil toplum kuruluşudur. Kurum, toplum hizmeti ve gönüllülük faaliyetlerine odaklanarak yerel sosyal projelerin geliştirilmesi ve toplumsal girişimlerin desteklenmesi amacıyla çalışmalar yürütmektedir.

Olayın değerlendirilmesi ve olası riskler

Inc Ransom grubunun uyguladığı çifte gasp yöntemleri dikkate alındığında, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanma riski bulunmaktadır. Bu durum, kurumun operasyonel sürekliliğini ve itibarını olumsuz yönde etkileyebilir. Grubun 2023 yılının ortalarından bu yana aktif olduğu bilinmekle birlikte, bu spesifik olay özelinde kullanılan yöntemlere dair kamuya açık bilgiler oldukça sınırlıdır.

Yasal ve ikincil riskler

Olayın İtalya merkezli bir kuruluş üzerinde gerçekleşmesi nedeniyle, durumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir. Veri sızıntılarının yol açabileceği diğer tehlikeler arasında şunlar yer alabilir:

• Kurum çalışanları ve hizmet verilen topluluk üyeleri için kimlik hırsızlığı riskleri.
• Hedefli oltalama saldırıları.
• Hassas bilgilerin kötü niyetli kişilerce kullanılması.

Siber saldırı grupları, genellikle verileri şifreledikten sonra sistemlere erişimi sağlamak için fidye talep etmenin yanı sıra, verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaktadır. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri ve olası sızıntılara karşı hazırlıklı olmaları kritik önem taşımaktadır.