JMS Building Corporation IncRansom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: IncRansom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 10 Eylül 2026

ABD merkezli bir inşaat şirketi olan JMS Building Corporation, IncRansom isimli fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, kurumun kritik verilerine erişim sağlandığı ve bu verilerin sızdırıldığı iddia edilmektedir.

Saldırı iddiası ve yaşanan olay

IncRansom grubu tarafından yapılan duyuruya göre, JMS Building Corporation'a ait olduğu öne sürülen veriler grubun sızıntı sitesinde kamuoyuna sunulmuştur. Tehdit aktörleri, kurumun operasyonel süreçlerine ve finansal kayıtlarına sızmayı başardıklarını iddia etmektedir. Söz konusu bu iddia, 10 Eylül 2026 tarihinde grup tarafından resmi olarak yayımlanmıştır.

Siber saldırı dünyasında sıkça rastlanan bu tür olaylarda, saldırganlar genellikle verileri şifreledikten sonra sistemlerden çalmakta ve ardından kurumdan fidye talep etmektedir. Bu durum, modern siber suç dünyasında yaygınlaşan ve verilerin yayımlanması tehdidini içeren bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, ele geçirildiği öne sürülen veri seti oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen çeşitli dokümanların bulanıklaştırılmış örnekleri görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Gizli belgeler
• Müşteri verileri
• Gizlilik sözleşmeleri (NDA)
• Finansal veriler
• Operasyonel kayıtlar
• Kurumsal veriler
• Finansal veritabanları

JMS Building Corporation hakkında

JMS Building Corporation, sigorta kapsamındaki hasar restorasyon süreçlerini yöneten tam hizmet sunan bir inşaat şirketidir. Şirket, evlerin yapısal bütünlüğünü yeniden kazandırmak amacıyla sigorta şirketleriyle koordineli bir şekilde faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, JMS Building Corporation bünyesinde görev yapan çalışanlar ve hizmet alınan müşteriler için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili yasal düzenlemeler kapsamında çeşitli yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir.

IncRansom grubunun kullandığı çifte gasp taktikleri, hassas verilerin kamuoyuna açıklanması yoluyla kurumun itibarının ciddi şekilde zedelenmesine yol açabilir. Ayrıca, sızdırılan finansal veritabanlarının, kurumun tedarik zinciri ortaklarına yönelik gerçekleştirilecek ikincil hedefli oltalama saldırıları için bir kaynak teşkil etme riski bulunmaktadır. Grubun 2023 yılının ortalarından bu yana aktif olması ve benzer yöntemler uygulaması, kurumun operasyonel sürekliliğinin olumsuz etkilenme ihtimalini güçlendirmektedir.

Bu tür senaryolarda, kuruluşların veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve çalışanlar için farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle tedarik zinciriyle iç içe çalışan sektörlerde, finansal verilerin korunması ve sızıntı sonrası yasal süreçlerin yönetilmesi büyük önem arz etmektedir.