Tract Consulting, incransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Şubat 2026

Kanada merkezli danışmanlık firması Tract Consulting, incransom adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, firmanın hassas verileri ele geçirilmiş durumda ve bu verilerin sızdırıldığı iddia ediliyor.

Saldırı süreci ve grubun iddiaları

incransom grubu, 27 Şubat 2026 tarihinde yayımladığı bir duyuru ile Tract Consulting'i sızıntı sitesinde listelediğini bildirdi. Tehdit aktörü, kurumun verilerini dışarı aktardığını ve tüm dosyaların bir hafta içerisinde kamuya açık hale getirileceğini iddia ediyor. Söz konusu saldırı, grubun iddiaları doğrultusunda 26 Şubat 2026 tarihinde gerçekleşmiş görünüyor.

incransom, 2023 yılının ortalarında ortaya çıkan bir fidye yazılımı yapılanması olarak bilinmektedir. Grup, siber saldırılarında genellikle çifte gasp yöntemini kullanmaktadır. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de sızdırma tehdidiyle kurumu baskı altına almasını içerir. Bu strateji, kurumun sistemlerine erişimi geri kazansa bile, verilerin ifşa edilmesi korkusuyla fidye ödemeye zorlanması amacını taşımaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun iç işleyişine dair birçok dosya ve önizleme görseli yer almaktadır. Bu görsellerin ve dosya listesinin, kurumun kritik operasyonel bilgilerini içerdiği öne sürülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Finansal belgeler
• Proje dosyaları
• İç yazışmalar

Tract Consulting hakkında

Tract Consulting, peyzaj mimarlığı, şehir planlama ve inşaat mühendisliği alanlarında uzmanlaşmış, ödüllü bir danışmanlık firmasıdır. Kanada'nın Newfoundland ve Labrador bölgesinde faaliyet gösteren şirket, belediyeler ve çeşitli kuruluşlar için kentsel iyileştirme projeleri ve topluluk odaklı tasarım stratejileri geliştirmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Tract Consulting'in operasyonel sürekliliği ve veri gizliliği üzerinde ciddi bir risk oluşturabilir. Sızdırıldığı iddia edilen verilerin kamuya açık hale gelmesi, firmanın ticari itibarına ve müşterileriyle olan güven ilişkisine zarar verebilir. Kanada'da faaliyet gösteren bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında yasal yükümlülüklerin doğması muhtemeldir.

Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali göz önünde bulundurulmalıdır. Çifte gasp yöntemi, kurum üzerinde doğrudan bir baskı unsuru olarak kullanılmaktadır. Bu tür durumlarda, profesyonel hizmet sektöründeki kuruluşların veri güvenliği protokollerini güçlendirmeleri ve olası sızıntılara karşı hazırlıklı olmaları kritik önem taşımaktadır.