Bartek Ingredients, Inc Ransom grubunun hedefi oldu
Inc Ransom grubu, Bartek Ingredients kurumunu sızıntı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini iddia etmektedir.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Fidye grubu: Inc Ransom
- Ülke: Kanada
- Sektör: Tarım ve gıda üretimi
- Duyuru tarihi: 2 Eylül 2025
Inc Ransom adlı fidye yazılımı grubu, Bartek Ingredients şirketini kendi veri sızıntısı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. 2 Eylül 2025 tarihinde gerçekleşen bu bildirimle birlikte, grubun şirketin ağlarına sızdığı ve hassas bilgilere ulaştığı öne sürüldü.
Saldırı süreci ve grubun iddiaları
Tehdit aktörü olan Inc Ransom, Bartek Ingredients'ın ağlarına yönelik bir sızma gerçekleştirdiğini ve bu yolla kuruma ait kritik verileri ele geçirdiğini iddia etmektedir. Grubun sızıntı platformunda yayımladığı içeriklerde, şirketin operasyonel faaliyetlerine dair ayrıntıların paylaşıldığı görülmektedir. Ayrıca, saldırganlar tarafından çalındığı iddia edilen bazı belgelerin örnekleri de ilan kapsamında görsel olarak sergilenmiştir.
Saldırganların kullandığı bu yöntem, modern fidye yazılımı saldırılarının tipik bir örneği olan çifte gasp stratejisine dayanmaktadır. Bu stratejide, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla de tehdit ederek kurumu hem operasyonel hem de itibari açıdan baskı altına almaya çalışırlar. Inc Ransom grubunun 2023 yılının ortalarından bu yana aktif olduğu ve benzer yöntemleri kullanarak pek çok farklı kuruluşu hedef aldığı bilinmektedir.
Sızdırıldığı iddia edilen veriler
Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair bazı ipuçları bulunmaktadır. Paylaşılan görsellerde, kurum çalışanlarına veya üçüncü şahıslara ait olduğu değerlendirilen kimlik belgeleri yer almaktadır. Bu durum, sızıntının sadece kurumsal verilerle sınırlı kalmayabileceğini göstermektedir.
İlanda belirtilen etkilenen veri türleri şunlardır:
- Kimlik belgeleri
Saldırganların paylaştığı bu tür hassas bilgiler, ilgili kişilerin kimlik hırsızlığına uğraması veya hedefli oltalama saldırılarına maruz kalması riskini ciddi şekilde artırmaktadır.
Bartek Ingredients hakkında
1969 yılında kurulan Bartek Ingredients, gıda bileşenleri alanında faaliyet gösteren bir şirkettir. Şirket, özellikle malik asit ve fumarik asit üretimi ve bu ürünlerin küresel ölçekte satışı konusunda uzmanlaşmıştır.
Olayın olası etkileri ve değerlendirme
Bu siber saldırı girişimi, Bartek Ingredients üzerinde hem operasyonel süreklilik hem de ticari itibar açısından olumsuz etkiler yaratma potansiyeline sahiptir. Verilerin sızdırılması, şirketin piyasadaki güvenilirliğini zedeleyebilir ve iş süreçlerinde aksamalara yol açabilir. Ayrıca, kurumun Kanada merkezli bir kuruluş olması sebebiyle, bu veri ihlali durumunun PIPEDA mevzuatı kapsamında yasal bildirim yükümlülüklerini tetiklemesi beklenmektedir.
Gıda ve tarım sektöründeki kuruluşlar için bu tür olaylar, tedarik zinciri güvenliği açısından da kritik riskler taşımaktadır. Benzer tehditlere karşı korunmak adına kurumların ağ güvenliği denetimlerini sıklaştırması, çalışanlara yönelik farkındalık eğitimlerini artırması ve veri şifreleme protokollerini güçlendirmesi büyük önem taşımaktadır. Veri sızıntısı sonrası süreçlerde, etkilenen tarafların hızlıca bilgilendirilmesi ve yasal düzenlemelere uyum sağlanması, olası itibar kayıplarının minimize edilmesine yardımcı olabilir.