Vexy Ransomware grubu Sancity verilerini sızıntı sitesinde listelediğini duyurdu

• Fidye grubu: Vexy Ransomware
• Ülke: Hindistan
• Duyuru tarihi: 6 Eylül 2026

Vexy Ransomware grubu, Hindistan merkezli Sancity adlı kuruluşa ait verilerin ele geçirildiğini ve bu verilerin grubun kendi sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörleri tarafından yapılan bu açıklama, kurumun dijital varlıklarının saldırganların kontrolüne geçmiş olabileceğine dair ciddi endişeler uyandırıyor.

Saldırganların iddiaları ve olay süreci

Vexy Ransomware grubu, 6 Eylül 2026 tarihinde Sancity'i hedef alan bir sızıntı ilanı yayımladı. Grup, söz konusu saldırı kapsamında kurumun ağlarına erişim sağladığını ve çeşitli verileri ele geçirdiğini iddia etmektedir. Yapılan bu iddia, siber saldırganların kurumun iç ağ yapısında bir sızma gerçekleştirdiğini ve veri hırsızlığı operasyonu yürüttüğünü öne sürmektedir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanmaktadır. Bu tür durumlarda, saldırganlar kurumu verileri geri vermek veya verilerin halka açık paylaşılmasını engellemek için ödeme yapmaya zorlamayı amaçlamaktadır. Vexy Ransomware grubunun bu vakadaki motivasyonları ve kullandığı yöntemler hakkında şu an için sınırlı bilgi bulunmaktadır, bu nedenle grubun tam olarak nasıl hareket ettiği henüz netlik kazanmamıştır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan sızıntı ilanıyla ilgili olarak, ele geçirilen verilerin niteliğine dair herhangi bir bilgi veya kanıt niteliğinde ekran görüntüsü paylaşılmamıştır. Bu durum, sızıntının kapsamının ve hangi tür hassas bilgilerin tehlikede olduğunun belirlenmesini zorlaştırmaktadır.

• İlan kapsamında herhangi bir veri tipi belirtilmemiştir.

Sancity hakkında genel bilgiler

Sancity, 2012 yılında kurulmuş, Hindistan merkezli bir şirkettir. Kurum, faaliyetlerini temel olarak gayrimenkul geliştirme, inşaat ve gayrimenkul pazarlama ile satış alanlarında sürdürmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel süreçlerinde ciddi aksamalara ve veri gizliliği ihlallerine yol açabilecek potansiyele sahiptir. Sızdırılan verilerin niteliğine bağlı olarak, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, kurumun Hindistan'daki veri koruma mevzuatları çerçevesinde çeşitli yasal sorumluluklarla karşılaşması muhtemel görünmektedir.

Siber saldırıların bu tür sonuçları, kurumların dijital varlıklarını korumak için daha sıkı güvenlik protokolleri uygulamalarını zorunlu kılmaktadır. Benzer türdeki siber olaylarda, kurumların sızıntı iddialarını doğrulamak adına kapsamlı bir adli bilişim incelemesi başlatması kritik bir önem taşımaktadır. Bu tür incelemeler, saldırının kaynağını, kapsamını ve etkilenen varlıkları belirlemek için gereklidir.

Güvenlik uzmanları, bu tür tehditlere karşı savunma stratejileri geliştirirken ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi yöntemlerin önemine dikkat çekmektedir. Sancity vakası, özellikle gayrimenkul ve inşaat gibi yoğun veri trafiğine sahip sektörlerde, siber dayanıklılığın ne kadar hayati olduğunu bir kez daha göstermektedir.