ukbjja.org, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Krallık
• Duyuru tarihi: 24 Eylül 2026

Inc Ransom adlı siber suç grubu, Birleşik Krallık merkezli ukbjja.org kurumuna ait verileri ele geçirdiğini iddia ederek kurumu kendi veri sızıntısı portalında listeledi. Grup, söz konusu kuruma ait verileri yayımladığını duyurarak bir güvenlik ihlali gerçekleştiğini ileri sürmektedir.

Saldırı iddiası ve gerçekleşen olay

Tehdit aktörü olarak bilinen Inc Ransom, ukbjja.org kurumunu veri sızıntısı portalında listeleyerek bir güvenlik ihlali iddiasında bulundu. Grup, söz konusu kuruma ait verileri yayımladığını beyan etmiştir. Yapılan duyuru kapsamında, kurumun sistemlerinden elde edildiği öne sürülen çeşitli dosya örneklerine yer verildiği görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmayı da hedeflerler. Bu durum, siber suçluların kurban üzerinde baskı kurmak için kullandığı bir yöntemdir. Söz konusu olayda da grubun, kurumun sistemlerinden sızdırıldığı iddia edilen belgeleri kanıt olarak sunduğu görülmektedir.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından yapılan duyuruda 'tam veri' ifadesi kullanılmaktadır; ancak sızan verilerin tam kapsamı ve türü hakkında detaylı bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde yalnızca bulanıklaştırılmış belge örnekleri yer almaktadır. İlanda herhangi bir veri türüne dair spesifik bir liste sunulmamıştır.

Veri ihlali riskleri

Veri sızıntıları, kurumlar için çok boyutlu riskler barındırır. Bu tür olaylarda karşılaşılan temel riskler şunlardır:

• İkincil riskler: Verilerin yayımlanması, kurum çalışanları ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir.
• Operasyonel riskler: Veri sızıntıları kurumun iş süreçlerinde kesintilere yol açabilir.
• İtibari riskler: Güven kaybı kurumun marka değerine zarar verebilir.

Kurum hakkında bilgi

UKBJJA (Birleşik Krallık Brezilya Jiu-Jitsu Derneği), Birleşik Krallık'ta Brezilya Jiu-Jitsu sporunu yöneten, düzenleyen ve geliştiren resmi spor federasyonudur. Ülke genelinde müsabakalar düzenler ve sporcuların derecelendirme sistemlerini yönetir.

Değerlendirme ve olası sonuçlar

Inc Ransom, 2023 ortasından bu yana faaliyet gösteren ve çifte gasp yöntemini benimsemesiyle bilinen bir tehdit grubudur. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip operasyonları durdurması hem de çalınan verilerin sızdırılacağı tehdidini kullanarak fidye talep etmesi esasına dayanır.

Söz konusu kurumun Birleşik Krallık merkezli olması nedeniyle, bu sızıntının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesi gerekebilir. Bu durum, kurumun yasal yaptırımlarla karşı karşıya kalabileceği anlamına gelmektedir. Grubun geçmişteki faaliyetleri ve çalışma yöntemleri göz önüne alındığında, kurumun operasyonel sürekliliğinin olumsuz etkilenmesi ve ciddi bir itibar kaybı yaşanması muhtemel görünmektedir.

Bu tür siber güvenlik olaylarına karşı kurumların, veri ihlali tespit edildiğinde hızlı bir müdahale planı uygulamaları, yasal yükümlülüklerini yerine getirmeleri ve paydaşlarını bilgilendirmeleri kritik önem taşımaktadır. Veri güvenliğini artırmak amacıyla ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarının uygulanması, bu tür tehditlerin etkilerini azaltmada temel rol oynar.