submissionfinance.com Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Avustralya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 31 Mart 2026

Avustralya merkezli bir finansal danışmanlık firması olan submissionfinance.com, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek bu verileri kamuoyuyla paylaşma tehdidinde bulunmaktadır.

Saldırı iddiası ve olay süreci

Inc Ransom grubu, 31 Mart 2026 tarihinde submissionfinance.com kurumunu kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek bu verileri kamuoyuyla paylaşma tehdidinde bulunmaktadır. İlanda kurumun finansal faaliyetlerine dair ekran görüntüleri kanıt olarak sunulmuştur.

Saldırganlar, kurumun verilerine erişim sağladıklarını öne sürerek şantaj yöntemini kullanmaktadır. Bu tür olaylarda siber suçlular, genellikle elde ettikleri hassas bilgileri kullanarak kurum üzerinde baskı kurmayı amaçlayan çifte gasp stratejisini uygulamaktadırlar. Bu strateji, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun itibarını hedef almaktadır.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun dosya dizinlerine ve finansal içerikli belgelere ait olduğu iddia edilen görseller içermektedir. Ancak, sızan verilerin tam kapsamı ve türü hakkında detaylı bir liste sunulmamıştır.

• Sızdırılan verilerin tam kapsamı ve türü hakkında detaylı bir liste bulunmamaktadır.

Veri sızıntılarında, saldırganların hangi dosyaları ele geçirdiğini tam olarak anlamak için genellikle kapsamlı bir analiz gerekmektedir. Mevcut durumda, sızıntı sitesindeki ilan sadece belirli dosya dizinlerini ve finansal belgeleri gösteren görsellerle sınırlı kalmıştır.

Kurum profili

submissionfinance.com, 1972 yılından bu yana faaliyet gösteren, aile tarafından işletilen bir finansal danışmanlık firmasıdır. Kurum; emeklilik planlaması, aile işletmelerinin genişletilmesi ve yatırım portföyü oluşturma gibi alanlarda kişiselleştirilmiş finansal stratejiler sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun müşterilerine ait hassas finansal bilgilerin ifşa edilme riski taşıdığını göstermektedir. Avustralya'daki veri koruma mevzuatları kapsamında kurumun yasal yükümlülüklerle karşılaşması muhtemeldir. Çifte gasp yöntemi kullanan Inc Ransom grubu, verilerin yayımlanması yoluyla hem kurumsal itibar kaybına hem de müşteriler üzerinde kimlik hırsızlığı ve dolandırıcılık risklerine yol açabilir.

Inc Ransom, 2023 ortasında ortaya çıkan ve çifte gasp uygulayan bir fidye yazılımı grubudur. Bu tür saldırılar sonucunda kurumların operasyonel süreçlerinin aksaması ve ikincil saldırılar için hedef haline gelmesi beklenebilir. Finansal hizmetler sektöründeki kuruluşlar için bu tür riskler, hem müşteri güvenini hem de operasyonel sürekliliği doğrudan tehdit etmektedir.

Siber saldırıların etkilerini azaltmak adına kuruluşların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmesi önemlidir. Ayrıca, siber saldırıların ardından yasal süreçlerin yönetilmesi ve veri koruma düzenlemelerine uyum sağlanması kritik bir rol oynamaktadır.