Pennsylvania Office of Attorney General Inc Ransom tarafından hedef alındı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 21 Eylül 2025

Inc Ransom adlı fidye yazılımı grubu, Pennsylvania Office of Attorney General kurumuna ait olduğunu iddia ettiği 5.7TB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. 21 Eylül 2025 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganlar kurumun iç ağlarına sızdıklarını ve çok büyük miktarda veriyi ele geçirdiklerini iddia etmektedirler.

Saldırganların iddiaları ve olayın gelişimi

Tehdit aktörü olarak bilinen Inc Ransom, 21 Eylül 2025 tarihinde Pennsylvania Office of Attorney General kurumunu sızıntı sitesinde listeledi. Grup, sadece söz konusu kamu kurumunun iç ağlarına erişim sağlamakla kalmadığını, aynı zamanda FBI ağlarına de sızdığını iddia etmektedir. Bu iddia, siber güvenlik dünyasında oldukça ciddi bir boyuta işaret etmektedir.

Saldırganlar tarafından paylaşılan ve sızıntı sitesinde yer alan ekran görüntüleri, bu iddiaları desteklemek amacıyla sunulmuştur. Söz konusu görsellerde, kurumun iç yazışmalarına ve çeşitli operasyonel belgelerine ait olduğu öne sürülen veri örnekleri yer almaktadır. Bu görseller, grubun kurumun dijital altyapısına eriştiğine dair sunduğu kanıtlar olarak gösterilmektedir.

Etkilenen veri türleri

Sızıntı sitesinde paylaşılan veriler arasında kurumun operasyonel süreçlerine dair kritik bilgiler olduğu belirtilmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Kurumsal iç yazışmalar
• Operasyonel belgeler

Pennsylvania Office of Attorney General hakkında

Pennsylvania Office of Attorney General, Pennsylvania eyaletinin resmi hukuk uygulayıcı kurumudur. Bu kurum, eyalet kurumlarına ve vatandaşlarına hukuki hizmetler sunmakla görevlidir. Ayrıca, eyalet yasalarının uygulanmasından sorumlu olan temel mercilerden biridir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, bir kamu kurumuna ait hassas verilerin ifşa edilmesi riski nedeniyle oldukça yüksek bir ciddiyet arz etmektedir. Özellikle saldırganların kurumun iç ağlarına ve FBI verilerine erişim sağladığı yönündeki iddiaları, ulusal güvenlik ve kolluk kuvvetlerinin yürüttüğü operasyonlar üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir. Bu tür sızıntılar, devlet mekanizmalarının işleyişini ve güvenliğini doğrudan tehdit edebilecek niteliktedir.

ABD'deki eyalet yasaları ve federal veri koruma standartları çerçevesinde, bu durumun kapsamlı bir soruşturma ve resmi bildirim süreçlerini zorunlu kılması beklenmektedir. Inc Ransom grubunun sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimal dahilindedir. Mevcut durumda, söz konusu grup hakkında kamuya açık olarak mevcut olan bilgi miktarı oldukça sınırlıdır.

Kamu sektörü ve savunma alanındaki kuruluşlar için bu tür durumlar, siber dayanıklılığın artırılması adına kritik dersler içermektedir. Organizasyonların, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Veri sızıntılarının ardından hızlı bir müdahale ve şeffaf bir iletişim süreci, olası zararların minimize edilmesi açısından hayati önem taşır.