TBC, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Suudi Arabistan
• Duyuru tarihi: 9 Temmuz 2025

Suudi Arabistan merkezli bir devlet projesi yönetim şirketi olan TBC'nin, Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği iddia edilmektedir. Söz konusu iddiaya göre kurumun verileri ele geçirilmiştir.

Saldırı iddiası ve olay süreci

Inc Ransom fidye yazılımı grubu, TBC kurumunu sızıntı sitesine ekleyerek bir veri ihlali gerçekleştirdiğini öne sürmüştür. Yapılan incelemelerde, bu listelemenin 9 Temmuz 2025 tarihinde keşfedildiği görülmüştür. Grubun iddialarına göre saldırı, kurumun verilerine erişim sağladığı 8 Temmuz 2025 tarihinde gerçekleşmiştir. Grubun yaptığı bu paylaşım, kurumun verilerinin ele geçirildiğine dair bir iddia niteliği taşımaktadır.

Verilerin niteliği hakkında bilinenler

Söz konusu sızıntı iddiasına ilişkin olarak, hangi tür verilerin sızdırıldığına veya tehdit edildiğine dair şu an için herhangi bir bilgi bulunmamaktadır.

TBC hakkında genel bilgiler

TBC (Tatweer Buildings Company), Suudi Arabistan Kamu Yatırım Fonu (PIF) tarafından kurulan bir devlet projesi yönetim şirketidir. Şirket, Suudi Arabistan'ın 2030 Vizyonu'nu desteklemek amacıyla operasyon, inşaat, tesis yönetimi ve özelleştirme süreçlerinde hizmetler sunmaktadır. Kurumun temel görevleri arasında eğitim binalarının inşası, bakımı ve yönetimi yer almaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Inc Ransom grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun hassas operasyonel verilerinin sızdırılma riski bulunmaktadır. Çifte gasp yöntemi, saldırganların verileri çalmanın yanı sıra, verilerin ifşa edileceği tehdidiyle kurumdan fidye talep etmesi esasına dayanır. Bu durum, kurumun sadece sistem erişimini değil, aynı zamanda veri gizliliğini de hedef alan karmaşık bir saldırı türüdür.

TBC'nin devlet projeleri yönetimi ve inşaat sektöründeki kritik konumu, bu tür bir sızıntının kurumsal itibar ve stratejik projeler üzerinde olumsuz etkiler oluşturabileceğini göstermektedir. Ayrıca, sızdırılan verilerin varlığı, kurum çalışanları ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler doğurabilir.

Inc Ransom grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, benzer fidye yazılımı vakaları incelendiğinde, bu tür saldırıların kurumun operasyonel sürekliliğini aksatabileceği öngörülmektedir. Bu tür durumlarda kurumların, veri sızıntılarını tespit etmek, etkilenen sistemleri izole etmek ve siber güvenlik protokollerini güçlendirmek gibi savunma adımlarına odaklanması kritik önem taşımaktadır.