Nacsworld.com, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 1 Ekim 2025

Inc Ransom fidye yazılımı grubu, Nacsworld.com adlı kuruluşun verilerine erişim sağladığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grup, siber saldırı sonucunda kurumun hassas bilgilerini ele geçirdiğini ve bu verileri kamuoyuyla paylaşacağını duyurdu.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu tarafından yapılan açıklamaya göre, Nacsworld.com'a yönelik gerçekleştirilen saldırı sonucunda kurumun iç yazışmaları ve teknik çizimleri gibi kritik belgeler ele geçirilmiştir. Grubun sızıntı sitesinde yer alan ilanlarda, bu verilerin kurumun kontrolünden çıktığı ve saldırganların elinde bulunduğu belirtilmektedir.

Saldırganlar, ele geçirdikleri verilerin bir kısmını kanıt olarak sunmak amacıyla ekran görüntüleri paylaşmıştır. Paylaşılan bu görüntülerde, kurumun belgelerine ait bazı kısımların önizlemeleri yer almaktadır. Grubun bu eylemi, siber saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı yaygın yöntemlerden biridir.

Ele geçirildiği iddia edilen veriler

Saldırganlar, kurumun operasyonel süreçleri için kritik öneme sahip birçok farklı veri türünün ellerinde olduğunu ileri sürmektedir. İlanda, sızdırılan verilerin içeriğine dair şu detaylar verilmiştir:

• Sözleşmeler
• Dahili e-postalar
• Teknik çizimler

Bu verilerin kapsamı, kurumun ticari faaliyetlerinin ve operasyonel gizliliğinin doğrudan etkilenmesi anlamına gelmektedir.

North America Construction hakkında

1993 yılında kurulan North America Construction (NAC), belediye, sivil altyapı, biyoyakıt ve enerji sektörlerine yönelik genel müteahhitlik ve inşaat hizmetleri sunan bir şirkettir. Ontario merkezli olan firma, çeşitli mühendislik ve inşaat projelerinde ana yüklenici olarak faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin kurumun ticari faaliyetleri üzerinde ciddi ve olumsuz etkiler yaratabileceği değerlendirilmektedir. Verilerin ifşası, kurumun projeleri özelinde teknik çizimlerin sızması nedeniyle rekabetçi bir dezavantaj yaratma riski taşımaktadır.

Kanada merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda PIPEDA kapsamında veri gizliliği yükümlülüklerinin ihlali söz konusu olabilir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kullanılmasıyla, kurumun paydaşları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Grubun geçmişteki faaliyetleri, bu tür veri sızıntılarının kurumun itibarı üzerinde kalıcı hasarlar bırakabileceğini göstermektedir.

Siber saldırıların bu tür karmaşık doğası, kuruluşların veri güvenliği stratejilerini sürekli olarak gözden geçirmelerini gerektirir. Özellikle teknik çizimler ve sözleşmeler gibi kritik verilerin korunduğu sektörlerde, siber saldırganların verileri kamuya açma tehdidiyle karşı karşıya kalınması, şirketlerin hem hukuki hem de ticari açıdan büyük bir baskı altında kalmasına neden olmaktadır. Bu tür durumlarda, siber güvenlik önlemlerinin yanı sıra, veri sızıntısı sonrası kriz yönetimi ve yasal uyumluluk süreçlerinin de hazır bulundurulması kritik önem taşımaktadır.