New Jersey Association on Correction incransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 19 Haziran 2025

incransom adlı fidye yazılımı grubu, New Jersey Association on Correction kurumuna ait verilerin ele geçirildiğini iddia ederek ilgili kuruluşu kendi sızıntı sitesinde listeledi. Grubun bu eylemi, kurumun sistemlerine sızıldığı ve verilerin çalındığı iddiasını beraberinde getiriyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen incransom, 19 Haziran 2025 tarihinde New Jersey Association on Correction kurumunu sızıntı sitesine eklemiştir. Grubun yaptığı açıklamada, kurumun bilgi sistemlerine erişim sağladıkları ve bu sayede çeşitli verileri ele geçirdiklerini öne sürdükleri görülmektedir. Saldırının gerçekleştiği tarih olarak 18 Haziran 2025 tarihi işaret edilse de, grubun resmi duyurusu bir gün sonra yapılmıştır.

Saldırı süreciyle ilgili olarak mevcut bilgiler oldukça sınırlıdır. Grubun yaptığı bu bildirimde, kurumdan herhangi bir fidye talebinde bulunulmadığı görülmektedir. Ayrıca, ele geçirildiği iddia edilen verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir detay paylaşılmamıştır. Siber saldırganların bu tür durumlarda izlediği yöntemler incelendiğinde, verilerin sızdırılma amacı genellikle kurum üzerinde baskı kurmak üzerine kuruludur.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bir liste mevcut değildir. Grubun paylaşımı, verilerin niteliği hakkında somut bir kanıt sunmamaktadır.

• Sızıntı listesi herhangi bir veri türü ismi belirtmemektedir.

Kurum hakkında bilgi

New Jersey Association on Correction (NJACon), New Jersey eyaletinde ceza infaz sistemi reformu ve sosyal adalet konularına odaklanmış, kar amacı gütmeyen bir kuruluştur. Kurum, cezaevi reformu, mahkumların rehabilitasyonu ve bu kişilerin topluma başarılı bir şekilde yeniden kazandırılması süreçlerine yönelik çeşitli programlar yürütmektedir.

Sektörel riskler ve değerlendirme

incransom grubu, 2023 yılının ortalarından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir tehdit aktörü olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de kurumdan fidye talep etmesi esasına dayanır. Bu durum, kurumlar için sadece operasyonel kesintiler değil, aynı zamanda ciddi itibar ve veri gizliliği riskleri oluşturur.

New Jersey Association on Correction gibi hükümet ve savunma sektörü kapsamında değerlendirilebilecek bir kurumun hedef alınması, sızan verilerin hassasiyeti açısından yüksek risk teşkil edebilir. Olası bir veri ihlali, kurum çalışanları ve paydaşlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik sorunlarına yol açabilir. Bu tür saldırılar, siber güvenlik uzmanlarının dikkatle izlemesi gereken süreçlerdir.

ABD mevzuatı çerçevesinde, kurumun maruz kaldığı bu durum nedeniyle veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Grubun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, ele geçirildiği iddia edilen verilerin kamuya açık hale getirilmesi veya üçüncü taraflara satılması ihtimali ciddiyetle değerlendirilmelidir. Bu tür senaryolarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunmalarını güçlendirmeleri kritik önem taşımaktadır.