APRO Asian Protection Pte Ltd Inc Ransom grubu tarafından hedef alındı

• Fidye grubu: Inc Ransom
• Ülke: Singapur
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Şubat 2026

APRO Asian Protection Pte Ltd Inc Ransom grubu tarafından hedef alındı

Singapur merkezli güvenlik hizmetleri sağlayıcısı APRO Asian Protection Pte Ltd, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı açıklamada, şirkete ait büyük ölçekli bir veri ihlali gerçekleştiği iddia ediliyor.

Veri ihlali iddiası ve detaylar

Inc Ransom grubu tarafından paylaşılan bilgilere göre, saldırı 25 Şubat 2026 tarihinde gerçekleşti. Grubun 26 Şubat 2026 tarihinde sızıntı sitesinde yayımladığı ilan, kurumun operasyonel verilerine ve kişisel belgelere ait olduğu öne sürülen görseller içeriyor. Yapılan iddiaya göre, saldırganlar toplamda 198 GB büyüklüğünde bir veri setini ele geçirdiğini öne sürüyor.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin içeriği hakkında bazı ipuçları görülmektedir. Bu görsellerin, kurumun günlük işleyişine dair kritik dokümanları temsil ettiği belirtiliyor. Paylaşılan örnekler arasında şunlar yer alıyor:

• Kimlik belgeleri
• Finansal tablolar
• Operasyonel veriler

Kurum profili

APRO Asian Protection Pte Ltd, Singapur merkezli bir güvenlik hizmetleri şirketidir. Kurum, profesyonel güvenlik çözümleri, tesis yönetimi ve koruma hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu tür sızıntılar, kurumlar için çok boyutlu riskler barındırmaktadır. Sızdırıldığı iddia edilen verilerin kurum çalışanlarına ve müşterilerine ait kişisel bilgileri içermesi durumunda, Singapur Kişisel Verileri Koruma Yasası (PDPA) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, ifşa edilen finansal dokümanlar, kurumun ticari faaliyetlerine yönelik ikincil saldırı risklerini artırabilir.

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu durum, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabilir ve paydaşların kuruma olan güveninin zedelenmesine yol açabilir.

Fidye yazılımı saldırılarında kullanılan çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit etmelerini içerir. Bu strateji, kurumları hem operasyonel duraksama hem de itibar kaybı ile karşı karşıya bırakmaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.