SGH doğrulama: CLAIM_ONLY. ransomware.live, 13 Eylül 2026’da INCOR Group’u (incor.in) Doommageddon altında upcoming olarak listeledi. Durum: 0 dosya, data size boş, deadline 20 Eylül 2026. Şirket kamu açıklaması, örnek dosya, ikinci birincil CTI veya düzenleyici bildirim bu turda yok. Leak-site adı «hacklendi» demek değildir; bağımsız doğrulama bekleniyor.
5N1K
Kim: INCOR Group (incor.in; Hindistan merkezli conglomerate — realty, sağlık/OMNI, konaklama/oturum markaları) ve tracker’da adı geçen Doommageddon grubu (iddia). Ne: Leak-site / tracker kurban listesi kaydı; upcoming, bu turda örnek dosya veya net GB yok. Nerede: Tracker ülke alanı IN; açık şirket sitesi incor.in. Ne zaman: RL keşif 13 Eylül 2026 00:53:02 UTC (TR 03:53); deadline alanı 20 Eylül 2026. Neden: 12:05 sonrası ikinci gündüz boş saatte dry-spell — taze isimli uluslararası CLAIM; SITTNAK/Akpera zaten sitede (upcoming 15 Eyl). Nasıl: ransomware.live API recentvictims + canlı şirket sitesi; şirket teyidi yok.
Tracker’da ne yazıyor?
ransomware.live recentvictims satırı: post_title INCOR Group, group_name Doommageddon, country IN, website incor.in. description alanı «Status: upcoming | Data size: — | Files: 0 files | Deadline: 2026-09-20T00:00:00Z». Onion post_url victim/incor-group kaydı var; bu turda yayınlanmış dosya veya hacim görünmüyor.
Şirket ve kamu kaydı
incor.in’e göre INCOR Group «Building Breakthroughs» mottosuyla çalışan bir Hindistan conglomerate’i: Realty (residential/commercial), Healthcare (OMNI Hospitals / OMNI Giggles), Hospitality / Senior Living ve incubation markaları listeleniyor. 13 Eylül 13:05 TR itibarıyla kamuya açık bir siber olay veya veri ihlali duyurusu bulunamadı. Şirketin ihlali teyit ettiğini söylemiyoruz.
| Kriter | Mevcut veri | Doğrulama |
|---|---|---|
| Liste satırı | ransomware.live: INCOR Group · Doommageddon | CLAIM_ONLY — tracker satırı |
| Keşif | 2026-09-13 00:53:02 UTC (TR 03:53) | RL API discovered |
| Durum | upcoming · 0 dosya · Data size — · Deadline 2026-09-20T00:00:00Z | Sızıntı yayını görülmedi |
| Ülke / domain | Tracker: IN · website incor.in | Açık site Hindistan conglomerate (realty/sağlık/oturum) |
| Şirket / kamu | Kamuya açık siber olay duyurusu görülmedi (13:05 TR) | Kamu açıklaması yok |
| İkinci CTI | Bu turda ikinci birincil kaynak yok | Bu turda kayıt yok |
| Doğrulama özeti | CLAIM_ONLY; leak-site adı «hacklendi» demek değildir; bağımsız doğrulama bekleniyor | |
İddia ve teyit ayrımı
İddia: Doommageddon’un INCOR Group’u kurban listesine yazdığı (ransomware.live tracker). Doğrulanmamış: saldırının gerçekleştiği, müşteri/hasta verisinin çalındığı veya yayımlandığı. Teyit yok: şirket basın açıklaması, düzenleyici bildirim, bağımsız örnek dosya, ikinci CTI. «Hacklendi» veya «fidye yazılımıyla şifrelendi» demiyoruz.
Neden masa gündeminde?
13 Eylül 12:05 turundan sonra ikinci gündüz boş saatte dry-spell kuralı devreye girdi: yeni isimli TR KVKK/AA/SGB yok; SITTNAK/Akpera zaten iddia olarak basılmıştı (upcoming 15 Eyl); Revolut 11:05 A’sı yayımlanmıştı. Doommageddon’un 13 Eylül keşifli INCOR Group satırı sitede yoktu; isimli uluslararası CLAIM olarak seçildi. Şirket açıklaması, örnek dosya veya ikinci CTI gelirse YENİ GELİŞME yazılır.
Kaynaklar
Sık sorulan sorular
INCOR Group hacklendi mi?
Bilinmiyor. Eldeki kamuya açık kayıt ransomware.live tracker satırıdır (upcoming, 0 dosya). Şirket açıklaması ve bağımsız doğrulama yok; SGH olayı CLAIM_ONLY tutar.
Doommageddon ne iddia ediyor?
Tracker, INCOR Group’u Doommageddon listesine upcoming olarak yazmış. Örnek dosya veya net GB bu turda yok; deadline alanı 20 Eylül 2026.
INCOR Group hangi ülke?
Tracker ülke alanı IN (Hindistan); açık şirket sitesi incor.in. SGH tracker ülkesini şirket beyanı olarak doğrulamaz.
Şirket ne dedi?
13 Eylül 13:05 TR itibarıyla kamuya açık siber olay duyurusu bulunamadı; ikinci birincil CTI de bu turda görülmedi.
INCOR Group ne iş yapıyor?
Açık sitesine göre Hindistan merkezli conglomerate: gayrimenkul, sağlık (OMNI), konaklama/oturum ve incubation markaları.
Ne zaman güncellenir?
Şirket kamu açıklaması, düzenleyici bildirim, örnek dosya veya ikinci birincil CTI gelirse SGH YENİ GELİŞME olarak günceller.
