trugreen.com verileri Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 22 Nisan 2026

Inc Ransom grubu trugreen.com verilerini sızıntı sitesinde paylaştı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Amerika Birleşik Devletleri merkezli peyzaj ve bahçe bakım hizmeti sağlayıcısı olan trugreen.com'a ait verileri ele geçirdiğini iddia ederek bir duyuru yayımladı. Grup, söz konusu verileri kendi sızıntı sitesinde listelemiş bulunmaktadır.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Inc Ransom, 22 Nisan 2026 tarihinde yaptığı bir açıklama ile trugreen.com'u hedef aldığını duyurdu. Grubun iddialarına göre, kurumun sistemlerinden 104 GB boyutunda veri ele geçirilmiştir. Bu tür sızıntı ilanları, genellikle siber saldırganların kurumlara baskı uygulamak amacıyla kullandığı yöntemlerin bir parçasıdır.

Saldırganların bu eylemi, çifte gasp yöntemi olarak bilinen taktiklerin bir uygulaması olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumu fidye ödemeye zorlamayı amaçlarlar. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar açısından ciddi bir baskı unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından yayımlanan duyuruda, ele geçirildiği öne sürülen verilerin toplam hacmi hakkında bilgi verilmiştir. Ancak, sızdırıldığı iddia edilen verilerin spesifik türlerine dair herhangi bir ayrıntı paylaşılmamıştır. İlanda sızdırılan verilerin içeriğine dair herhangi bir veri türü belirtilmemiştir.

TruGreen hakkında genel bilgiler

TruGreen, Amerika Birleşik Devletleri'nde faaliyet gösteren, çim, ağaç ve çalı bakımı ile haşere kontrol hizmetleri sunan önde gelen bir peyzaj ve bahçe bakım şirketidir. Şirket, bilimsel uzmanlığa dayalı hizmetleri aracılığıyla ev sahiplerine dış mekan yaşam alanlarını iyileştirme ve koruma konusunda destek sağlamaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler, bu tür veri ihlallerinin en yaygın sonuçları arasında yer almaktadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Inc Ransom grubunun kullandığı yöntem, verilerin yayımlanması tehdidiyle kurumu fidye ödemeye zorlamaya yönelik bir strateji izlediğini göstermektedir. Bu durumun kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler yaratabileceği öngörülmektedir. Ayrıca, sızan verilerin niteliğine bağlı olarak tedarik zinciri güvenliğinin de risk altına girebileceği düşünülmektedir. Söz konusu grup hakkında kamuya açık olan bilgiler oldukça sınırlıdır.

Bu tür olaylarla karşı karşıya kalan organizasyonlar için genel savunma stratejileri, veri şifreleme, çok faktörlü kimlik doğrulama kullanımı ve düzenli güvenlik denetimleri gibi kritik adımları içermektedir. Sektörel bazda, müşteri verilerinin korunması ve operasyonel süreçlerin kesintiye uğramaması için kapsamlı bir kriz yönetimi planına sahip olmak büyük önem taşımaktadır.