Bancroft Wines Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 14 Mart 2025

İngiltere merkezli bir şarap distribütörü olan Bancroft Wines, Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grup, şirketin sistemlerine sızdığını ve belirli miktarda veriyi ele geçirdiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı iddiası ve olay süreci

Inc Ransom grubu, 14 Mart 2025 tarihinde yayımladığı bir duyuru ile Bancroft Wines'a ait olduğunu iddia ettiği verileri sızıntı sitesinde paylaştığını bildirdi. Grubun iddialarına göre, söz konusu siber saldırı sonucunda şirketin sistemleri ihlal edildi. Saldırının gerçekleştiği tarih olarak 15 Şubat 2025 tarihi gösterilmektedir. Bu durum, saldırganların sistemlere erişim sağladıktan sonra verileri ele geçirmek için belirli bir süre sistem içinde hareket ettiğini göstermektedir.

Saldırganlar, gerçekleştirdikleri bu eylemle kurumun sistemlerine yetkisiz erişim sağladıklarını ve bu süreçte önemli miktarda veri sızdırdıklarını iddia etmektedirler. Bu tür sızıntı siteleri, genellikle kurban şirketlere şantaj yapmak amacıyla kullanılır ve verilerin içeriği paylaşılmasa bile şirketin isminin listelenmesiyle baskı kurulmaya çalışılır.

Ele geçirildiği iddia edilen veriler

Sızıntı sitesinde paylaşılan bilgilere göre, saldırganlar tarafından ele geçirildiği iddia edilen toplam veri hacmi 100 GB olarak belirtilmiştir. Ancak, sızıntı sitesindeki duyuruda ele geçirilen dosyaların niteliğine, içeriğine veya türüne dair herhangi bir detaylı açıklama sunulmamıştır.

Sızıntı sitesinde paylaşılan bilgilere göre, 100 GB boyutunda veri olduğu belirtilmekte olup, verilerin spesifik içeriğine dair detaylı bir açıklama bulunmamaktadır.

Bancroft Wines hakkında

Bancroft Wines, Londra merkezli, ödüllü bir şarap distribütörüdür. Şirket, ülke genelinde restoranlara, bağımsız perakendecilere ve özel müşterilere geniş bir şarap yelpazesi sunmaktadır. Bu kapsamda geniş bir müşteri ağına ve ticari iş ortaklığı ağına sahiptir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Bancroft Wines bünyesindeki kurumsal verilerin ve müşteri bilgilerinin ifşa olma riski taşıdığını göstermektedir. Birleşik Krallık'ta faaliyet gösteren kurum, UK GDPR kapsamında kişisel verilerin korunmasıyla ilgili yasal yükümlülüklerle karşı karşıya kalabilir. Özellikle perakende ve e-ticaret sektöründe faaliyet gösteren şirketler için müşteri verilerinin güvenliği kritik bir öneme sahiptir.

Inc Ransom grubu, 2023 ortasında ortaya çıkan ve çifte gasp yöntemi kullanan bir fidye yazılımı grubudur. Çifte gasp taktiği, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalması ve bu verilerin sızdırılacağı tehdidini kullanarak ikinci bir şantaj dalgası başlatması esasına dayanır. Bu durum, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama girişimleri için kullanılma riskini beraberinde getirmektedir.

Kurumun operasyonel süreçleri ve ticari itibarı, bu tür bir veri sızıntısı iddiasından olumsuz etkilenebilir. Bu tür siber tehditlerle mücadele eden kuruluşlar için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve ağ trafiğinin sürekli izlenmesi gibi savunma adımları büyük önem taşımaktadır. Veri sızıntılarının operasyonel süreklilik üzerindeki etkisi, sadece teknik bir sorun değil, aynı zamanda ticari güveni sarsan bir durumdur.