reidhurstnagy.com Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Finansal hizmetler
• Duyuru tarihi: 19 Kasım 2025

Kanada merkezli bir muhasebe firması olan reidhurstnagy.com, Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma ait verilerin ele geçirildiğini iddia ederek verileri yayımlama tehdidinde bulunmaktadır.

Saldırı iddiası ve çifte gasp yöntemi

Inc Ransom grubu, 19 Kasım 2025 tarihinde reidhurstnagy.com adlı kurumu kendi sızıntı sitesinde kamuoyuna duyurmuştur. Tehdit aktörü, saldırının 19 Ekim 2025 tarihinde gerçekleştiğini ileri sürmektedir. Grup, bu siber saldırı kapsamında kuruma ait yaklaşık 292 GB boyutunda verinin ele geçirildiğini iddia etmektedir.

Saldırganlar, bu olayda çifte gasp yöntemi olarak bilinen stratejiyi uygulamaktadırlar. Çifte gasp yöntemi, fidye yazılımı saldırılarında siber suçluların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ettiği bir yöntemdir. Bu yöntemle saldırganlar, kurumun sistemlerine erişim sağlayamasa bile, verilerin kamuya açık hale getirilmesi tehdidi üzerinden kurum üzerinde psikolojik ve finansal baskı kurmayı amaçlamaktadırlar.

Veri içeriği hakkında detaylar

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlar veya ekran görüntüleri incelendiğinde, ele geçirildiği iddia edilen verilerin içeriğine dair spesifik bir ayrıntı sunulmamıştır. Sızıntı listesi, hangi veri türlerinin veya dosyaların alındığına dair herhangi bir veri tipi belirtmemektedir.

Kurum profili

RHN CPA, işletmelere, sivil toplum kuruluşlarına ve bireylere muhasebe, vergi hazırlığı ve finansal danışmanlık hizmetleri sunan tam kapsamlı bir muhasebe firmasıdır. Kurum, Kanada'nın Lower Mainland ve Okanagan bölgelerinde faaliyet göstermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun müşterilerine ait finansal bilgilerin ve operasyonel verilerin ifşa olma riskini beraberinde getirebilir. Kurumun faaliyet gösterdiği sektör ve sunduğu hizmetler göz önüne alındığında, sızdırılan verilerin içeriği hakkında kesin bir bilgi olmasa da, hassas finansal verilerin bu paket içerisinde yer alabileceği değerlendirilmektedir.

Kanada'da faaliyet gösteren bir kurum olması nedeniyle, bu durumun PIPEDA mevzuatı kapsamında veri gizliliği yükümlülüklerinin ihlali anlamına gelebileceği öngörülmektedir. Inc Ransom grubunun uyguladığı çifte gasp yöntemi, kurum üzerinde ciddi bir baskı oluştururken, ikincil riskleri de beraberinde getirebilir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerin artması muhtemeldir.

Finansal hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür olaylar, müşteriler ve çalışanlar nezdinde uzun vadeli güvenlik riskleri ve itibar kaybı gibi ciddi sonuçlar doğurabilir. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.