The City of Hesperia, CA Inc Ransom grubunun hedefinde

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 4 Mart 2026

Inc Ransom adlı fidye yazılımı grubu, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde bulunan The City of Hesperia, CA kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grup, kurumun sistemlerine sızdığını ve çeşitli hassas dosyaları ele geçirdiğini öne sürerek veri sızıntısı gerçekleştirdiğini duyurdu.

Saldırının detayları ve iddialar

Tehdit aktörü olarak bilinen Inc Ransom, 4 Mart 2026 tarihinde The City of Hesperia, CA kurumunu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamaya göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmış ve bu süreçte çeşitli hassas dosyalar ele geçirilmiştir. Yapılan duyuru, kurumun hem operasyonel süreçlerine dair verilerin hem de kişisel bilgilere dayalı verilerin tehlikeye düştüğünü göstermektedir.

Fidye yazılımı saldırılarında sıkça görülen ve çifte gasp olarak adlandırılan yöntem, saldırganların verileri şifrelemenin yanı sıra çalınan verileri sızdırmakla de tehdit etmesi esasına dayanır. Inc Ransom grubunun da bu stratejiyi uyguladığı değerlendirilmektedir. Bu tür durumlarda, verilerin kamuya açık hale getirilmesi veya karanlık ağ platformlarında satılması riski her zaman mevcuttur. Bu durum, kurumlar için sadece veri kaybı değil, aynı zamanda ciddi bir itibar kaybı ve operasyonel aksamalar anlamına gelmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından ele geçirildiği öne sürülen veri seti oldukça geniş bir kapsamı içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Devlet sırları
• Gizlilik sözleşmeleri
• Özel ve kamu şirketleriyle yapılan sözleşmeler
• Çalışanların kişisel verileri
• Hükümet yetkililerinin kişisel verileri
• İşlem kayıtları
• Ödeme belgeleri
• Vergi dokümanları

Bu verilerin sızdırılması, kurum çalışanları ve hükümet yetkilileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik risklerini beraberinde getirebilir. Hassas dokümanların ifşası, kurumun hem iç işleyişini hem de dış ilişkilerini doğrudan etkileyebilecek niteliktedir.

Hesperia şehri hakkında

Hesperia, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde yer alan bir şehirdir. San Bernardino County sınırları içerisinde bulunan bu yerel yönetim birimi, kamu hizmetleri sağlayan bir idari yapıdır.

Risk değerlendirmesi ve sektörel yansımalar

Kamu kurumlarını hedef alan bu tür saldırılar, beraberinde karmaşık yasal süreçleri de getirmektedir. ABD'de faaliyet gösteren bir kamu kurumu olması nedeniyle, bu olayda eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi olasıdır. Kurumun operasyonel sürekliliğinin bozulması ve hassas verilerin ifşası, kamu güveni üzerinde de olumsuz etkiler yaratabilir.

Siber saldırganların geçmiş faaliyetleri incelendiğinde, Inc Ransom grubunun 2023 yılının ortalarında ortaya çıktığı görülmektedir. Ancak grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, tehdit avcıları ve güvenlik ekipleri için analiz süreçlerini daha karmaşık hale getirmektedir.

Kamu sektörü gibi kritik altyapı ve yönetim birimlerinde, bu tür siber tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Organizasyonların, veri sızıntılarını önlemek amacıyla çok faktörlü kimlik doğrulama, düzenli yedekleme ve sıkı ağ izleme protokolleri gibi önleyici tedbirleri uygulamaları kritik bir gerekliliktir. Ayrıca, siber saldırı sonrası oluşabilecek yasal ve operasyonel risklere karşı hazırlıklı olmak, kurumların dayanıklılığını artırmaktadır.