Universal Group For Engineering and Consulting incransom tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Filistin Bölgeleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Ağustos 2025

Universal Group For Engineering and Consulting isimli kuruluş, incransom olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerini ele geçirdiğini iddia ederek bir sızıntı ilanı yayımlamıştır.

Saldırı iddiası ve yaşanan olay

incransom grubu, 19 Ağustos 2025 tarihinde Universal Group For Engineering and Consulting'i kendi sızıntı sitesine eklemiştir. Grubun yaptığı açıklamada, kurumun verilerine yetkisiz erişim sağladığı ve bu verileri ele geçirdiği öne sürülmektedir. İlanda, kurumun yıllık gelirinin 5 milyon dolar olduğu belirtilirken, kurumla iletişime geçmek için kullanılan telefon numaraları ve e-posta adresleri gibi bilgiler de paylaşılmıştır. Grubun iddiaları doğrultusunda, saldırının kurumun operasyonel süreçlerini etkileme potansiyeli bulunmaktadır.

Sızdırılan verilerin içeriği

Sızdırılan verilerin içeriğine dair spesifik bir detay veya dosya türü hakkında bilgi verilmemiştir. İlanda yalnızca kurumun iletişim bilgileri ve tahmini gelir verisi gibi bilgiler görüntülenmektedir.

Kurum hakkında bilgi

Universal Group for Engineering and Consulting, Filistin merkezli bir mühendislik ve teknik danışmanlık firmasıdır. Kurum, çeşitli altyapı ve inşaat projeleri için profesyonel mühendislik hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

incransom grubunun sıklıkla uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun hassas verilerinin sızdırılma riski bulunmaktadır. Bu tür saldırılar, kurumun operasyonel süreçlerinde aksamalara yol açabilir ve ticari itibar kaybı oluşturabilir. Verilerin içeriği henüz netleşmediği için, çalışan veya müşteri bilgilerinin ifşa edilip edilmediği konusunda bir belirsizlik devam etmektedir.

Siber saldırı sonrası ortaya çıkabilecek risklere karşı dikkatli olunması kritik önem taşımaktadır. Kurumun, sızıntı sonrası ikincil riskler olarak nitelendirilebilecek hedefli oltalama saldırılarına karşı teyakkuzda olması gerekebilir. Bu tür durumlarda, siber saldırganlar ele geçirdikleri iletişim bilgilerini kullanarak daha sofistike sosyal mühendislik saldırıları düzenleyebilirler.

Fidye yazılımı saldırılarında kullanılan çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun üzerinde baskı kurmayı amaçlar. Bu durum, sadece teknik bir sorun değil, aynı zamanda ciddi bir veri güvenliği ve itibar yönetimi meselesidir. incransom grubu hakkında kamuya açık bilgi sınırlı olsa da, benzer saldırı modelleri kurumların veri güvenliği politikalarını ve savunma stratejilerini gözden geçirmelerini zorunlu kılmaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri koruma protokollerinin ve erişim kontrollerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Veri güvenliği politikalarının düzenli olarak gözden geçirilmesi, olası ihlallerin etkilerini azaltmak adına kritik bir adımdır. Kurumların, siber saldırganların kullandığı yöntemleri takip etmesi ve benzer saldırı kalıplarına karşı hazırlıklı olması, dijital varlıklarını korumak adına büyük önem arz etmektedir.