avrind.com Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: İsrail
• Sektör: Teknoloji
• Duyuru tarihi: 13 Kasım 2025

Inc Ransom fidye yazılımı grubu, havacılık endüstrisine yönelik çözümler sunan avrind.com şirketini kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu sızıntı iddiasıyla şirketin verilerinin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve olay süreci

Saldırıyı üstlenen Inc Ransom grubu, avrind.com kurumuna yönelik bir veri ihlali gerçekleştirdiğini iddia etmektedir. Grubun yaptığı duyuru kapsamında, saldırının 4 Ekim 2025 tarihinde gerçekleştiği öne sürülmektedir. İlgili ilan, kurumun faaliyet alanlarına ve havacılık sektöründeki operasyonlarına dair genel bilgiler içermektedir. Bu tür sızıntı sitelerinde yer alan listelemeler, genellikle saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmak ve bunları yayımlamakla tehdit ederler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Bu yöntemde saldırganlar, verilerin sızdırılması tehdidiyle kurumun operasyonel sürekliliğini ve ticari itibarını hedef alarak ödeme yapmaya zorlamaya çalışırlar.

Sızdırıldığı iddia edilen veriler

Inc Ransom grubu tarafından yapılan açıklamada, ele geçirilen verilerin yaklaşık 101 MB boyutunda olduğu belirtilmiştir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde yalnızca kurumun genel faaliyet tanımlarına dair bilgiler yer almaktadır.

Sızıntı ilanı kapsamında herhangi bir veri türü ismen belirtilmemiştir.

Kurum profili ve faaliyet alanları

avrind.com, havacılık endüstrisi için talaşlı imalat ve metal işleme çözümleri sunan köklü bir firmadır. Şirket; sac metal işleme, kaynak, montaj ve metal kaplama gibi geniş bir yelpazede hizmetler sağlamaktadır. Havacılık sektörünün kritik gereksinimlerini karşılayan kurum, sunduğu tüm hizmetleri ISO ve NADCAP sertifikalarıyla desteklemektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Havacılık gibi yüksek hassasiyet gerektiren bir sektörde faaliyet gösteren bir kurum için, sızdırıldığı iddia edilen verilerin teknik çizimler veya tedarik zinciri bilgileri gibi kritik nitelikte olma ihtimali bulunmaktadır. Bu tür verilerin yetkisiz ellerde olması, sektördeki güven zincirini etkileyebilir.

Şirketin İsrail merkezli bir kuruluş olması sebebiyle, yaşanan bu durumun yerel veri koruma mevzuatları kapsamında yasal süreçleri tetiklemesi muhtemeldir. Siber saldırılara maruz kalan organizasyonların, bu tür durumlarda veri koruma düzenlemelerine uyum sağlamaları ve olası yasal sorumluluklara karşı hazırlıklı olmaları kritik önem taşır.

Sektördeki diğer organizasyonlar için bu tür durumlar, tedarik zinciri güvenliğinin ve veri koruma stratejilerinin önemini bir kez daha göstermektedir. Özellikle kritik üretim süreçlerine dahil olan firmaların, siber saldırganların çifte gasp taktiklerine karşı savunma mekanizmalarını güçlendirmeleri ve veri sızıntılarına karşı proaktif önlemler almaları gerekmektedir.