CBL-SRL, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 15 Eylül 2025

İtalya merkezli üretim firması CBL-SRL, Inc Ransom tarafından hedef alındı

İtalya'da faaliyet gösteren üretim firması CBL-SRL, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grup, kuruma ait verileri ele geçirdiğini iddia ederek bir duyuru yayımlamıştır.

Saldırı iddiası ve gerçekleşen olay

Tehdit aktörü olarak bilinen Inc Ransom, 15 Eylül 2025 tarihinde kendi sızıntı sitesi üzerinden bir duyuru yayımlayarak CBL-SRL kurumunu kurban listesine eklemiştir. Grubun yaptığı bu paylaşımda, kurumun verilerine yetkisiz bir şekilde erişim sağlandığı öne sürülmektedir. Söz konusu bu listeleme, kurumun operasyonel süreçlerine yönelik gerçekleştirilmiş bir müdahalenin veya yetkisiz bir erişimin yaşanmış olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna duyurmak ve baskı kurmak amacıyla kullandıkları platformlardır. Bu tür ilanlar, kurumun sistemlerine sızıldığının ve verilerin dışarı çıkarıldığının bir göstergesi olarak kabul edilmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin niteliği hakkında mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir detay bulunmamaktadır. İlgili sızıntı kaydında, ele geçirilen verilerin içeriğine, boyutuna veya türüne dair herhangi bir bilgi yer almamaktadır.

CBL-SRL kurumsal profili

CBL S.r.l., İtalya merkezli bir imalat şirketidir. Şirket, endüstriyel üretim faaliyetleri yürüten bir yapı olarak operasyonlarını sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Bu durum, kurumun hassas verilerinin sızdırılması veya ifşa edilmesi riskini beraberinde getirmektedir. İtalya'da faaliyet gösteren bir firma olması nedeniyle, meydana gelebilecek olası bir veri ihlali, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara yol açabilir. Bu tür durumlar, şirketlerin sadece operasyonel değil, aynı zamanda hukuki ve finansal açıdan da büyük risklerle karşı karşıya kalmasına neden olmaktadır.

Inc Ransom grubunun, kurbanlarından şantaj yapmak amacıyla verileri hem şifreleyip hem de sızdırdığı "çifte gasp" yöntemini kullandığı bilinmektedir. Bu bağlamda, kurumun ticari sırlarının veya çalışanlarına ait verilerin üçüncü taraflarla paylaşılması ihtimali bulunmaktadır. Sızan verilerin, gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi farklı siber suçlar için kullanılması da olası bir risktir.

Üretim sektöründe faaliyet gösteren kurumlar için bu tür tehditler, tedarik zinciri güvenliğinin yeniden değerlendirilmesini zorunlu kılmaktadır. Organizasyonların, siber saldırıların etkilerini azaltmak adına veri koruma stratejilerini gözden geçirmeleri ve olası bir ihlal durumunda etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve ağ segmentasyonu gibi savunma mekanizmaları, bu tür tehditlere karşı temel koruma katmanlarını oluşturmaktadır.