3GH Informatica Integral Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 31 Aralık 2025

İspanya merkezli teknoloji firması veri sızıntısı iddiasıyla karşı karşıya

İspanya merkezli teknoloji şirketi 3GH Informatica Integral, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, 31 Aralık 2025 tarihinde gerçekleştirdiği bir eylemle kurumun verilerini ele geçirdiğini iddia etmiş ve bu iddiayı desteklemek amacıyla çeşitli belge örnekleri yayımlamıştır. Söz konusu durum, grubun kurum üzerinde baskı kurmak amacıyla uyguladığı çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir.

Saldırının ayrıntıları ve iddia edilen veriler

Inc Ransom grubu tarafından yapılan açıklamada, kurumun operasyonel faaliyetlerine ait olduğu öne sürülen çeşitli belgelerin sızdırıldığı belirtilmiştir. Paylaşılan ekran görüntülerinde, kurumun işleyişine dair olduğu iddia edilen çeşitli faturalar ve idari belgeler yer almaktadır. Bu tür sızıntılar, genellikle kurumun operasyonel verilerinin ve müşteri bilgilerinin tehlikeye girdiğine işaret etmektedir.

Saldırı sonucunda etkilenen veri türleri arasında şunlar bulunmaktadır:

• Finansal belgeler
• İdari kayıtlar

Fidye yazılımı saldırılarında uygulanan çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de ifşa ederek kurumu şantaj yoluyla ödemeye zorlamasını içerir. Bu yöntem, kurumun itibarını ve yasal uyumluluğunu hedef alarak baskıyı artırmayı amaçlar.

3GH Informatica Integral kurumsal profili

3GH Informatica Integral, İspanya merkezli faaliyet gösteren ve orta ile büyük ölçekli işletmelere yönelik kapsamlı hizmetler sunan bir teknoloji şirketidir. Şirket; teknolojik altyapı yönetimi, veri güvenliği, dijital tabela çözümleri ve lojistik teknoloji desteği gibi kritik alanlarda uzmanlaşmıştır. 29 yılı aşkın köklü bir deneyime sahip olan kurum, 100'den fazla nitelikli teknisyenden oluşan uzman kadrosuyla ülke genelinde hizmet sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı olayının beraberinde getirdiği riskler birkaç farklı boyutta ele alınmalıdır. İlk olarak, kurumun İspanya'da faaliyet göstermesi nedeniyle, olası bir veri ihlali durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlarla karşılaşma ihtimali bulunmaktadır. İkinci olarak, şirketin teknolojik altyapı yönetimi gibi kritik hizmetler sunması, bu sızıntının tedarik zinciri üzerinden müşterilerine yönelik ikincil riskler oluşturabileceği ihtimalini doğurmaktadır.

Inc Ransom grubu, 2023 yılının ortalarından bu yana aktif olan ve çifte gasp taktiklerini kullanan bir gruptur. Bu tür sızıntılar, sadece kurumsal düzeyde değil, aynı zamanda kurum çalışanları ve müşterileri için de ciddi tehditler oluşturabilir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler, sızdırılan verilerin kötü niyetli kişilerce kullanılmasıyla tetiklenebilir.

Teknoloji altyapısı sağlayan şirketlerin bu tür tehditlere karşı hazırlıklı olması büyük önem taşımaktadır. Veri güvenliği süreçlerinin sıkılaştırılması, ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri, bu tür saldırıların etkilerini azaltmak adına kritik savunma adımlarıdır. Tedarik zinciri güvenliğinin sağlanması ise, hizmet verilen müşterilerin de güvenliğini korumak adına hayati bir gerekliliktir.