MTCI, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 27 Nisan 2026

Inc Ransom grubu MTCI'a ait verileri sızdırdığını iddia ediyor

ABD merkezli teknoloji danışmanlık firması MTCI, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, 26 Nisan 2026 tarihinde gerçekleştirdiğini öne sürdüğü bir saldırı sonucunda kurumun verilerini ele geçirdiğini iddia etmektedir. İddia edilen bu sızıntı, 27 Nisan 2026 tarihinde sızıntı sitesinde kamuoyuna duyurulmuştur.

Saldırganlar, MTCI bünyesinden toplamda 320 GB boyutunda verinin dışarı çıkarıldığını öne sürmektedir. İlgili duyuru kapsamında, kurumun operasyonel süreçlerine ve çalışanların kişisel bilgilerine ait verilerin tehlikeye düştüğünü kanıtlamak amacıyla çeşitli ekran görüntüleri paylaşılmıştır. Bu durum, siber saldırganların verilerin gerçekliğini kanıtlamak için sıklıkla başvurduğu bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler kurumun hem işleyişini hem de çalışanlarını doğrudan ilgilendiren çok geniş bir yelpazeye yayılmaktadır. İddia edilen verilerin içeriğinde şunlar yer almaktadır:

• Çalışanların kişisel verileri
• Sigorta kayıtları
• Tıbbi kayıtlar
• Kurumsal yazışmalar
• Finansal belgeler
• Video gözetim kayıtları

Bu verilerin kapsamı, sadece kurumsal işleyişi değil, aynı zamanda bireylerin en hassas bilgilerini de içerdiğini göstermektedir.

MTCI hakkında genel bilgiler

MTCI, Amerika Birleşik Devletleri'nin Ohio eyaletindeki Cincinnati şehrinde faaliyet gösteren, satıcıdan bağımsız bir telekomünikasyon ve BT danışmanlık şirketidir. Şirket; VoIP, yapısal kablolama, ağ koruması ve bulut hizmetleri gibi kritik alanlarda uzmanlaşmış bir yapıya sahiptir. 7/24 destek hizmeti sunan kurum, Cincinnati Bölgesel Ticaret Odası tarafından Yılın Küçük İşletmesi ödülüne layık görülmüştür.

Olayın potansiyel riskleri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun çalışanları ve iş ortakları için ciddi ikincil riskler barındırmaktadır. Özellikle sızdırıldığı iddia edilen tıbbi ve kişisel verilerin varlığı, ABD'deki HIPAA ve eyalet düzeyindeki veri koruma düzenlemeleri kapsamında kurumun hukuki sorumluluklarla karşı karşıya kalmasına neden olabilir. Ayrıca, teknik projelerin ve cihaz çizimlerinin ifşası, kurumun fikri mülkiyet hakları üzerinde uzun vadeli tehditler oluşturma potansiyeline sahiptir.

Inc Ransom grubu, 2023 yılının ortalarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir fidye yazılımı grubudur. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de şantaj unsuru olarak kullanması esasına dayanır. Bu durum, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratabilir. Kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler, sızıntının etkilerini daha da derinleştirebilir.

Teknoloji ve danışmanlık sektöründeki kurumlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek için ağ güvenliği, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmaları hayati önem taşımaktadır.