National Institute of Water Resources incransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Dominik Cumhuriyeti
• Sektör: Kamu ve savunma
• Duyuru tarihi: 14 Temmuz 2025

National Institute of Water Resources, incransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun dijital varlıklarına yönelik bir siber güvenlik olayı yaşandığını ve kuruma ait verilerin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen incransom, 14 Temmuz 2025 tarihinde National Institute of Water Resources kurumunu sızıntı sitesine eklemiştir. Grubun yaptığı bu paylaşım, kurumun dijital varlıklarına yönelik bir siber güvenlik olayının gerçekleşmiş olabileceğine işaret etmektedir. Bu tür sızıntı sitesi ilanları, genellikle verilerin çalındığı ve fidye talebiyle karşı karşıya kalındığı durumları bildirmek amacıyla kullanılır.

Saldırganlar, kurumun verilerinin sızdırıldığını iddia ederek bu durumu kamuya açık bir platformda duyurmuşlardır. Ancak, bu iddiaların doğruluğu veya saldırının kapsamı hakkında henüz kesinleşmiş bir bilgi bulunmamaktadır. Bu tür olaylarda, sızıntı siteleri saldırganlar tarafından bir baskı aracı olarak kullanılmaktadır.

Sızdırılan veriler hakkında bilinenler

İlgili ilan incelendiğinde, sızdırılan verilerin niteliği hakkında herhangi bir bilgi bulunmamaktadır ve herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, saldırganların hangi tür hassas verilere ulaştığına dair bir netlik sağlamamaktadır.

• Sızıntının içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Kurum profili

National Institute of Water Resources, Dominik Cumhuriyeti'nde su kaynaklarının korunması, yönetimi ve verimli kullanımından sorumlu olan devlet kurumudur. Bu kurum, hidrolik altyapı projelerini planlamak ve yürütmekle görevli olan yetkili devlet dairesidir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun hassas verilerinin ifşa edilme riskiyle karşı karşıya kalabileceğini göstermektedir. Bir veri sızıntısı yaşanması, kurumun operasyonel sürekliliğini doğrudan etkileyebilir ve kamu hizmetlerinin aksamasına yol açabilir. Özellikle su kaynaklarının yönetimi gibi kritik bir alanda faaliyet gösteren bir kurum için operasyonel kesintiler ciddi sonuçlar doğurabilir.

incransom grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı için kullanılması ihtimal dahilindedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek ek bir şantaj mekanizması kurmasını içerir.

Bu tür siber güvenlik olaylarında kurumlar, yerel mevzuat kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabilirler. Kamu hizmetlerini yürüten kurumların, siber saldırıların etkilerini azaltmak adına savunma hatlarını güçlendirmeleri ve veri koruma protokollerini sürekli güncellemeleri kritik önem taşımaktadır. Söz konusu grup hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.

Siber saldırılara karşı genel önlemler

Benzer siber güvenlik olaylarında, kurumların veri bütünlüğünü korumak için çok katmanlı savunma stratejileri izlemeleri önerilir. Bu süreçler arasında düzenli yedekleme sistemlerinin kontrol edilmesi, erişim yetkilerinin sıkılaştırılması ve ağ trafiğinin sürekli izlenmesi yer almaktadır. Veri sızıntısı riskine karşı, kurumların siber güvenlik farkındalığını artırması ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazır bulundurması, operasyonel sürekliliğin korunması açısından hayati önem taşımaktadır.