Rodney's Sign Company incransom tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Ocak 2026

incransom adlı fidye yazılımı grubu, Rodney's Sign Company şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun kendi sızıntı portalında yer alan ilana göre, şirkete ait yaklaşık 100GB boyutunda verinin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen incransom, Rodney's Sign Company'yi sızıntı portalında listeleyerek kurumun iç verilerine erişim sağladığını iddia etti. Grubun paylaştığı bilgilere göre, ele geçirilen veriler arasında kurumun operasyonel süreçlerine ve kurumsal yapısına dair kritik bilgiler yer alıyor. Grup, bu verileri kamuoyuyla paylaşmakla tehdit ederek şirketi baskı altına almaya çalışıyor.

Söz konusu ilanın 13 Ocak 2026 tarihinde paylaşıldığı görülüyor. Paylaşılan bilgiler, saldırganların şirketin ticari faaliyetlerini yürüttüğü süreçlere dair çeşitli belgeleri ele geçirdiğini ileri sürüyor. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra, verilerin ifşa edileceği tehdidiyle fidye talebinde bulunan "çifte gasp" yöntemini kullanırlar. Bu yöntem, sadece sistemlerin kilitlenmesini değil, aynı zamanda hassas verilerin sızdırılmasını da kapsayarak kurumlar üzerinde çok yönlü bir baskı oluşturmayı hedefler.

Sızdırıldığı iddia edilen veriler

İlanda, sızdırılan verilerin içeriğine dair kapsamlı bir liste sunulmaktadır. Paylaşılan ekran görüntüleri, şirketin iş süreçlerine dair belgelerin tehlikede olabileceğine işaret etmektedir. İddia edilen veriler şunları içermektedir:

• Gizli belgeler
• Müşteri verileri
• Gizlilik sözleşmeleri (NDA)
• Finansal veriler
• Operasyonel kayıtlar
• Kurumsal veriler
• Geliştirme dosyaları

Rodney's Sign Company hakkında

Rodney's Sign Company (ASI Raleigh), Kuzey Karolina'daki markalar için tabela projelerinin planlanması, mühendisliği ve uygulanması konusunda hizmet veren tam kapsamlı bir tabela şirketidir. Profesyonel hizmetler sektöründe faaliyet gösteren kurum, bölgedeki önde gelen markalar için kapsamlı proje çözümleri sunmaktadır.

Olası riskler ve değerlendirme

Bu iddia edilen veri ihlali, Rodney's Sign Company'nin müşterilerinin ve çalışanlarının kişisel verilerinin ifşa olması riskini beraberinde getirmektedir. Özellikle finansal verilerin ve gizlilik sözleşmelerinin (NDA) sızdırılması, kurumun ticari itibarına ciddi zarar verebilir ve piyasadaki rekabet avantajını zayıflatabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, eyalet düzeyindeki veri koruma yasaları ve buna bağlı olası yasal yükümlülükler gündeme gelebilir.

incransom grubunun uyguladığı çifte gasp taktikleri, verilerin yayımlanmasının ardından kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin artmasına neden olabilir. Ayrıca, bu tür bir sızıntı, şirketin tedarik zinciri ortakları üzerinde de dolaylı güvenlik riskleri oluşturma potansiyeline sahiptir. Profesyonel hizmetler sektöründeki kurumların, bu tür tehditlere karşı veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.