bakemyday.se Inc Ransom fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: İsveç
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 28 Eylül 2026

İsveç merkezli bir perakende şirketi olan bakemyday.se, Inc Ransom fidye yazılımı grubunun sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, kurumun dijital varlıklarına erişim sağladığını iddia ederek şirketi hedef aldığını duyurdu.

Olayın detayları

Inc Ransom grubu, 28 Eylül 2026 tarihinde bakemyday.se kurumunu sızıntı sitesine ekleyerek resmi bir duyuru yayımladı. Grubun yaptığı açıklamada, kurumun dijital varlıklarına erişim sağladığı öne sürülmektedir. Paylaşılan ilan içerisinde kurumun iletişim bilgileri ve operasyonel detayları yer almaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını baskı altına almak için kullandığı yaygın bir yöntemdir. Bu tür platformlar, verilerin çalındığını kanıtlamak ve kurumun itibarını zedelemek amacıyla kullanılır. Söz konusu olayda grup, kurumun dijital altyapısına sızdığını belirterek sızıntı sürecini başlatmış görünmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde kurumun genel bilgilerine yer verilmiş olsa da, sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir detay paylaşılmamıştır.

• İlan içerisinde herhangi bir veri türüne dair spesifik bilgi belirtilmemiştir.

Verilerin içeriğine dair net bir bilgi verilmemiş olması, siber saldırı sonrası süreçlerin belirsizliğini artırmaktadır. Genellikle bu tür durumlarda verilerin boyutu veya içeriği hakkında kesin bilgi ancak sızıntı derinleştikçe netleşmektedir.

Kurum hakkında bilgi

Bake My Day, İsveç merkezli, el yapımı ekmek ve hamur işleri üreten bir fırın ve pastane zinciridir. Kurum, geleneksel yöntemlerle ve seçilmiş malzemelerle taze ürünler sunmaktadır.

Değerlendirme ve sektörel riskler

Inc Ransom grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun çalışan ve müşteri verilerinin sızdırılmış olma olasılığı bulunmaktadır. Çifte gasp yöntemi, saldırganların hem verileri şifreleyip sistemleri kilitlemesini hem de çalınan verileri sızdırmakla tehdit ederek kurumdan fidye talep etmesini içeren karmaşık bir stratejidir.

İsveç merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki sonuçlar doğurabilir. Bu durum, kurumun veri koruma standartları ve yasal yükümlülükleri açısından kritik bir süreç başlatabilir. Ayrıca, kurumun küçük ölçekli yapısı, siber güvenlik önlemlerinin sınırlı olabileceğine işaret edebilir ve bu durum ikincil saldırı risklerini artırabilir.

Sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali de bulunmaktadır. Bu tür saldırılar, sızan verileri kullanarak kurumun müşterilerini veya çalışanlarını hedef alan daha sofistike sosyal mühendislik girişimlerine zemin hazırlayabilir. Grubun 2023 ortasından bu yana aktif olduğu bilinmektedir.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik altyapılarının güçlendirilmesi gerektiğini hatırlatmaktadır. Özellikle müşteri bilgilerinin yoğun olarak işlendiği sektörlerde, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarının önemi artmaktadır. Küçük ölçekli işletmelerin, büyük ölçekli kurumlara kıyasla daha kısıtlı kaynaklara sahip olması, onları siber saldırganlar için daha cazip bir hedef haline getirebilmektedir.