Kentucky Injury incransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Mart 2026

incransom adlı fidye yazılımı grubu, Kentucky Injury isimli hukuk bürosuna ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir. 11 Mart 2026 tarihinde yayımlanan bu ilanla birlikte, saldırganların kurumun dijital varlıklarına erişim sağladığı öne sürülmüştür.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen incransom grubu, Kentucky Injury kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımlamıştır. Grup, söz konusu iddialarını desteklemek amacıyla kurumun web sitesi üzerinden elde edildiği öne sürülen çeşitli belgelerin ekran görüntülerini paylaşmıştır. Söz konusu sızıntı ilanı, 11 Mart 2026 tarihinde grubun sızıntı sitesinde kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde psikolojik baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda paylaşılan veriler, kurumun itibarını zedelemek ve fidye taleplerinin karşılanmasını sağlamak amacıyla kullanılır. incransom grubunun bu eylemi, kurumun verilerine yönelik bir ihlal iddiası olarak kayıtlara geçmiştir.

Paylaşılan verilerin kapsamı

Sızıntı sitesinde paylaşılan ekran görüntülerinde, hukuk bürosuna ait olduğu iddia edilen çeşitli doküman örnekleri yer almaktadır. Ancak, saldırganlar tarafından paylaşılan bu materyaller hakkında verilerin tam kapsamı veya spesifik türleri hakkında detaylı bir bilgi verilmemiştir. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi hususlar hakkında herhangi bir bilgiye ulaşılamamıştır.

• İlan kapsamında herhangi bir veri türü spesifik olarak belirtilmemiştir.

Saldırganların paylaştığı verilerin içeriği hakkında net bir ayrım yapılamaması, sızıntının derinliği konusunda belirsizliğe yol açmaktadır. Bu durum, siber saldırı sonrası yapılan incelemelerde sıklıkla karşılaşılan bir durumdur.

Kentucky Injury hakkında

Kentucky Injury, Amerika Birleşik Devletleri'nin Kentucky eyaletinde faaliyet gösteren ve John Byrnes tarafından yönetilen bir hukuk bürosudur. Kurum, hukuki hizmetler alanında uzmanlaşmış olup özellikle kişisel yaralanma, trafik kazaları, tıbbi uygulama hataları ve kusurlu ürünlerden kaynaklanan davalar üzerine yoğunlaşmaktadır.

Siber saldırıların sektörel etkileri ve risk değerlendirmesi

Hukuk bürolarını hedef alan siber saldırılar, müvekkil gizliliğinin korunması ve hassas hukuki dosyaların ifşası açısından ciddi riskler barındırmaktadır. Bu tür kurumlar, doğaları gereği yüksek derecede gizlilik içeren belgelerle çalışmaktadır. ABD merkezli bir kurum olması nedeniyle, bu tür bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve mesleki sorumluluk düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

incransom grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin sadece şantaj için değil, aynı zamanda ikincil saldırılar veya hedefli oltalama kampanyaları için de kullanılabileceği riskini doğurmaktadır. Hukuk sektöründeki bir kurumun müvekkil bilgilerinin sızdırılması, kurumun itibarının zarar görmesine ve potansiyel tazminat taleplerinin ortaya çıkmasına yol açabilir.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin önemini bir kez daha göstermektedir. Siber saldırıların etkilerini azaltmak adına, kurumların veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.