Technology Assurance Group Incransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 15 Eylül 2025

Technology Assurance Group, Incransom olarak bilinen tehdit aktörü tarafından bir veri sızıntısı yaşandığı iddiasıyla sızıntı sitesinde listelendi. Tehdit aktörü, kurumun verilerine eriştiğini iddia ederek kuruluşun ismini kendi platformunda kamuoyuna duyurdu.

Incransom grubunun iddiaları ve olay süreci

Incransom grubu, 15 Eylül 2025 tarihinde Technology Assurance Group'u kendi sızıntı platformunda yayımlayarak bir saldırı gerçekleştirdiğini öne sürdü. Tehdit aktörü, gerçekleştirdiği bu ihlali kanıtlamak amacıyla çeşitli belgeleri sızıntı platformunda paylaşarak iddiasını desteklemeye çalıştı. Yapılan bu hamle, grubun kurbanlar üzerinde daha fazla baskı kurmak amacıyla sıklıkla başvurduğu çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumu ödeme yapmaya zorlamayı amaçlar. Bu durum, verilerin hem gizliliğinin ihlal edilmesine hem de kurumun itibarının zarar görmesine yol açabilecek ciddi bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan ekran görüntülerine bakıldığında, sızıntının kapsamına dair bazı belgeler görülmektedir. Paylaşılan bu örnekler, kurumun operasyonel süreçlerine dair hassas bilgiler içermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• İş tanımları
• Şerhi şirket içi yazışmalar
• Faturalar
• Operasyonel dokümanlar

Saldırganların paylaştığı bu dokümanlar, kurumun günlük işleyişi ve idari yapısı hakkında önemli bilgiler içerebilir. Verilerin içeriği hakkında daha fazla detay verilmemiştir.

Technology Assurance Group hakkında

Technology Assurance Group (TAG), Amerika Birleşik Devletleri ve Kanada'daki önde gelen yönetilen teknoloji hizmeti sağlayıcılarından (MTSP) oluşan bir kuruluştur. Kurumun üyeleri; bilgi teknolojileri, bulut tabanlı teknolojiler, siber güvenlik, telekomünikasyon ve güvenlik sistemleri gibi çeşitli teknoloji çözümlerini entegre ederek hizmet sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Incransom grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin kamuya açık bir şekilde paylaşılmasına veya karanlık ağ platformlarında satılmasına yol açabilecek ciddi riskler barındırmaktadır. Technology Assurance Group'un yapısı, birçok teknoloji hizmeti sağlayıcısını bir araya getiren bir topluluk/dernek niteliği taşıdığı için, bu tür bir sızıntı potansiyel olarak bir tedarik zinciri saldırısı için zemin oluşturabilir. Bu durum, kurumun hizmet verdiği diğer yapıların da hedef alınması riskini doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, yaşanan bu durumun ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini beraberinde getirmesi muhtemeldir. Ayrıca, sızdırılan veriler içerisinde kişisel veya finansal bilgilerin bulunması ihtimali, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil tehditlere yol açabilir.

Tehdit aktörü Incransom grubunun 2023 yılından bu yana aktif olması, grubun operasyonel olgunluk seviyesinin yüksek olabileceğine işaret etmektedir. Bu tür gelişmiş tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.