Ruby Seven Studios verileri Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 27 Ağustos 2026

Inc Ransom adlı fidye yazılımı grubu, Ruby Seven Studios şirketine ait olduğu iddia edilen verileri kendi sızıntı platformunda kamuoyuna duyurdu. Grup, sızıntı kapsamında toplamda 114 GB boyutunda devasa bir veri setinin ele geçirildiğini öne sürüyor.

Saldırı ve iddia edilen veri hacmi

Tehdit aktörleri olan Inc Ransom, 27 Ağustos 2026 tarihinde gerçekleştirdiklerini belirttikleri bir operasyon sonucunda Ruby Seven Studios'a ait verileri sızıntı platformlarında listeledi. Grubun iddialarına göre, ele geçirilen veri seti 133.851 adet dosyadan oluşuyor ve toplam veri hacmi 114 GB olarak belirtiliyor.

Yapılan duyuru, saldırganların sadece teknik verileri değil, aynı zamanda şirketin iş ortaklarına ve operasyonel süreçlerine dair çeşitli kritik belgeleri de yayımlayacağını işaret ediyor. Bu durum, siber saldırganların kurumun ticari ekosistemini hedef alan geniş kapsamlı bir veri sızıntısı gerçekleştirdiğini iddia ettiğini gösteriyor.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği, şirketin hem teknik hem de idari yapısına dair çok kritik bilgiler barındırıyor. İddia edilen veri listesi şunları içeriyor:

• Kaynak kodları
• Oyun varlıkları
• Finansal belgeler
• Vergi faturaları
• Çalışan sözleşmeleri
• Kimlik bilgileri
• Pasaportlar
• Hissedar listeleri

Bu verilerin yanı sıra, oyun kuralları, oyun matematiği, GDD, IGT ve analitik raporlarının da sızdırıldığı iddia edilmektedir. Ayrıca, çalışanlara ait fikri mülkiyet devir sözleşmeleri, rekabet etmeme ve gizlilik anlaşmaları ile telif hakkı raporlarının da sızıntı kapsamında olduğu belirtiliyor.

Ruby Seven Studios hakkında

Ruby Seven Studios, sosyal casino oyunları ve mobil oyunlar konusunda uzmanlaşmış bir oyun geliştirme stüdyosudur. Şirket, kara tabanlı casino oyunlarını dijital platformlara taşıma konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin yayımlanması ciddi riskler barındırmaktadır. Bu tür sızıntılar, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri önemli ölçüde artırabilir. Özellikle çalışanlara ait kişisel verilerin ve fikri mülkiyet belgelerinin ifşa edilmesi, şirketin ticari itibarına ve operasyonel güvenliğine doğrudan zarar verebilir.

Şirketin Amerika Birleşik Devletleri merkezli olması, bu sızıntının eyalet düzeyindeki veri koruma yasaları ve potansiyel sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabileceğini göstermektedir. Grup hakkında kamuya açık bilgi oldukça sınırlı olsa da, benzer saldırı profilleri çalınan verilerin ikincil saldırılarda bir kaldıraç olarak kullanılabileceğine işaret etmektedir.

Bu tür olaylar, teknoloji ve oyun sektörü gibi fikri mülkiyetin kritik önem taşıdığı alanlarda, veri koruma stratejilerinin ve operasyonel güvenliğin ne kadar hayati olduğunu bir kez daha ortaya koymaktadır. Organizasyonların bu tür tehditlere karşı hazırlıklı olması için çok katmanlı savunma mekanizmaları kurması ve veri sızıntısı sonrası müdahale planlarını sürekli güncel tutması önerilmektedir.