coinbasecartel fidye yazılım grubu Scholle IPN - 1.7 TB Data kurumunu sızıntı sitesine ekledi

• Fidye grubu: coinbasecartel
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 8 Nisan 2026

Scholle IPN, coinbasecartel tarafından sızıntı sitesinde listelendi

Scholle IPN adlı kurum, coinbasecartel olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu grup, organizasyondan 1.7 TB boyutunda veri ele geçirdiğini iddia etmektedir.

Tehdit aktörünün iddiaları

coinbasecartel grubu, Scholle IPN kurumunun verilerine sızdığını öne sürerek kurumu kendi sızıntı platformunda yayımlamıştır. Tehdit aktörü, ele geçirilen verilerin toplam hacminin 1.7 TB olduğunu beyan etmektedir. Paylaşılan bu ilan kapsamında, iddia edilen veri ihlalinin bir kanıtı olarak bulanıklaştırılmış görsel örnekler de sunulmuştur.

Siber suç dünyasında bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefler. Tehdit aktörleri, elde ettikleri verileri yayımlayarak kurumun itibarını zedelemeyi veya doğrudan fidye taleplerini karşılamak için bir araç olarak kullanırlar.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir bilgi verilmemiştir; ancak paylaşılan ekran görüntülerinde bulanıklaştırılmış belge örnekleri görülmektedir.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Veri ihlallerinde, sızdırılan içeriğin tam olarak ne olduğu, verilerin hangi formatta olduğu veya hangi hassas bilgileri içerdiği konusunda net bir bilgi sağlanmaması, saldırı anındaki belirsizliği artırmaktadır. Tehdit aktörleri bazen verinin büyüklüğünü vurgulayarak korku yaratmaya çalışırken, içeriğin detaylarını ancak fidye ödenmediği durumlarda ifşa etmektedirler.

Scholle IPN hakkında

Scholle IPN, sıvı gıda, içecek ve endüstriyel ürünler için esnek ambalaj çözümleri ve paketleme teknolojileri konusunda uzmanlaşmış küresel bir şirkettir. Şirket, özellikle torba içi kutu (bag-in-box) ambalaj sistemleri ve dolum ekipmanları konusunda tanınmaktadır.

Olası riskler ve değerlendirme

Bu tür bir olay, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir ve ticari sırların ifşasına yol açabilir. Şirketin İsviçre merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda Federal Veri Koruma ve Bilgi Komisyonu (FDPIC) nezdinde yasal süreçlerin tetiklenmesi mümkündür. Ayrıca, verilerin yayımlanması, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler doğurabilir.

Çifte gasp ve savunma stratejileri

Tehdit aktörünün çifte gasp yöntemini kullanma ihtimali bulunmaktadır. Çifte gasp, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de verileri çalmak suretiyle verilerin ifşa edilmesi tehdidini kullanmasını kapsayan bir taktiktir. Bu durum, kurumları hem sistem geri yükleme hem de veri gizliliği konusunda eş zamanlı bir baskı altında bırakmaktadır.

Bu tür tehditlere karşı organizasyonların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşır. Özellikle üretim ve tedarik zinciri odaklı sektörlerde, operasyonel sürekliliğin korunması için siber dayanıklılık planlarının sürekli güncel tutulması gerekmektedir.