The Union League of Philadelphia Inc Ransom grubunun hedefi oldu

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 6 Kasım 2025

The Union League of Philadelphia, Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek veri sızıntısı iddiasına konu olmuştur. Tehdit aktörü, kuruma ait verilerin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve Inc Ransom grubu

6 Kasım 2025 tarihinde Inc Ransom grubu, The Union League of Philadelphia'yı kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulunmuştur. Söz konusu tehdit aktörü, kurumun verilerine yetkisiz erişim sağladığını ve bu verileri ele geçirdiğini öne sürmektedir.

Inc Ransom grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak grubun, 2023 yılının ortalarında ortaya çıktığı bilinmektedir. Grup, siber saldırı süreçlerinde sıklıkla çifte gasp yöntemini benimsemektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri yayımlama tehdidiyle kurum üzerinde ek bir baskı kurmayı amaçladığı bir stratejidir. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesiyle itibar kaybı ve yasal yaptırımlarla karşı karşıya kalmasını hedeflemektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir bilgi paylaşılmamıştır. İddiaya konu olan sızıntı ile ilgili herhangi bir ekran görüntüsü de mevcut değildir. Bu durum, saldırının kapsamı ve çalınan verilerin niteliği hakkında henüz net bir tablo oluşmadığını göstermektedir.

Kurum hakkında bilgi

1862 yılında kurulan The Union League of Philadelphia, Amerikan İç Savaşı sırasında Birlik'i ve Başkan Abraham Lincoln'ü desteklemek amacıyla oluşturulmuş tarihi bir sivil toplum kuruluşudur. Günümüzde sosyal bir kulüp olarak faaliyet gösteren kurum, Amerikan ordusuna destek vermeye devam etmekte ve çeşitli devlet başkanları ile önemli şahsiyetleri ağırlamaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun dijital varlıklarının ve hassas bilgilerinin risk altında olabileceğini göstermektedir. Eğer veriler gerçekten sızdırılmışsa, bu durum kurum üyeleri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Siber saldırganların ele geçirdiği veriler, genellikle daha karmaşık sosyal mühendislik saldırılarında bir araç olarak kullanılabilmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Verilerin yayımlanması tehdidi, grubun kurum üzerinde baskı kurma amacını yansıtmaktadır.

Bu tür siber güvenlik olayları karşısında kurumların, veri sızıntılarını tespit etmek ve etkilerini minimize etmek için güçlü savunma mekanizmalarına sahip olmaları kritik önem taşımaktadır. Özellikle hassas bilgilerin barındırıldığı yapılarda, veri sızıntısı riskine karşı proaktif yaklaşımlar sergilenmesi ve olası ihlallerde yasal düzenlemelere uyum sağlanması gerekmektedir.