Southern Alberta Community Living Association incransom grubunun hedefi oldu

• Fidye grubu: incransom
• Ülke: Kanada
• Sektör: Kamu ve savunma
• Duyuru tarihi: 18 Ocak 2026

Southern Alberta Community Living Association, incransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenerek bir veri sızıntısı iddiasına konu olmuştur. Grup, kurumun dijital varlıklarına erişim sağladığını öne sürerek organizasyonu hedef aldığını duyurmuştur.

Saldırı iddiası ve sızıntı süreci

incransom olarak bilinen tehdit aktörü, 18 Ocak 2026 tarihinde Southern Alberta Community Living Association kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Grubun yaptığı açıklamada, kurumun dijital varlıklarına sızdığı ve bu sayede çeşitli verilere erişim sağladığı öne sürülmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Ancak modern fidye yazılımı saldırılarında sadece verilerin şifrelenmesiyle yetinilmeyip, verilerin sızdırılacağı tehdidiyle kuruma yönelik baskı kurulmaktadır.

Söz konusu iddiaya ilişkin olarak paylaşılan görsel örnekler, saldırganların elinde kuruma ait belgelerin bulunduğuna dair kanıtlar sunmaktadır. Bu ekran görüntüleri, saldırganların kurumun iç işleyişine dair bilgilere sahip olduklarını göstermek amacıyla sızıntı sitesinde kamuya açık bir şekilde sergilenmektedir. Bu durum, siber saldırganların psikolojik baskı kurmak amacıyla kullandığı yaygın bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan görsel örnekler incelendiğinde, sızdırıldığı iddia edilen belgelerin kurumun operasyonel süreçleriyle doğrudan ilgili olduğu görülmektedir. Paylaşılan ekran görüntüleri, kurumun idari ve finansal süreçlerine ait olduğu izlenimi veren çeşitli belge örneklerini içermektedir. İddia edilen bu veri ihlali kapsamında etkilenen veri türleri şunlardır:

• Finansal belgeler
• İdari belgeler

Saldırganların elinde ne kadar veri olduğu veya verilerin toplam boyutu hakkında herhangi bir bilgi verilmemiştir. Ayrıca, herhangi bir fidye talebi de belirtilmemiştir.

Southern Alberta Community Living Association hakkında

Southern Alberta Community Living Association (SACLA), engelli bireylerin kişisel hedeflerine ulaşmalarına yardımcı olmak için özelleştirilmiş destek hizmetleri sunan bir kuruluştur. 1980 yılında kurulan dernek, engelli bireylerin topluma tam katılımını sağlamayı ve yaşam kalitelerini artırmayı amaçlamaktadır. Bu tür hassas hizmetler sunan organizasyonlar, hizmet verdikleri bireylerin mahremiyeti açısından kritik öneme sahip verilere ev sahipliği yapmaktadır.

Olası riskler ve değerlendirme

incransom grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırıldığı iddia edilen verilerin kamuya açık hale getirilmesi kurum ve hizmet verdiği bireyler için ciddi gizlilik riskleri oluşturabilir. Kurumun Kanada'da faaliyet gösteren bir yapı olması nedeniyle, bu olayın PIPEDA veri koruma yükümlülükleri kapsamında değerlendirilmesi gerekebilir. Hassas kişisel bilgilerin ifşa edilmesi, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi tehditlere zemin hazırlayabilir.

Siber güvenlik literatüründe çifte gasp olarak adlandırılan bu yöntem, saldırganların verileri şifrelemenin yanı sıra, verileri çalmak ve ödeme yapılmazsa bunları internette yayınlamakla tehdit etmesi esasına dayanır. Grubun geçmişteki faaliyetleri incelendiğinde, fidye ödenmemesi durumunda verilerin tamamen yayımlanabileceği öngörülmektedir. Bu durum, kurumun operasyonel sürekliliği ve toplumsal itibarı üzerinde kalıcı olumsuz etkiler yaratma potansiyeline sahiptir.

Bu tür siber olaylar karşısında kurumların, veri koruma standartlarını en üst düzeye çıkarmaları ve olası bir ihlal durumunda hızlı bir müdahale planı uygulamaları kritik önem taşımaktadır. Özellikle savunmasız gruplara hizmet veren kuruluşlar için veri güvenliği, sadece teknik bir zorunluluk değil, aynı zamanda bir güven meselesidir.