Crompton Lamps, Inc Ransom fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 17 Temmuz 2025

Crompton Lamps, Inc Ransom sızıntı sitesinde listelendi

İngiltere merkezli üretim sektörünün önemli oyuncularından Crompton Lamps, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde bir hedef olarak listelenmiştir. Grup, söz konusu kuruluşu hedef aldığını ve ağlarına erişim sağladığını iddia ederek sızıntı sitesi üzerinden bir duyuru yayımlamıştır.

Saldırı iddiasına dair ayrıntılar

Inc Ransom grubu tarafından 17 Temmuz 2025 tarihinde yayımlanan bir gönderide, Crompton Lamps kurumuna yönelik bir saldırı gerçekleştirildiği öne sürülmüştür. Grubun iddialarına göre, kurumun ağ sistemlerine erişim 11 Haziran 2025 tarihinde sağlanmıştır. Bu iddia, saldırının gerçekleştiği tarihten yaklaşık bir ay sonra kamuoyuna duyurulmuştur.

Saldırıya ilişkin paylaşılan bilgiler incelendiğinde, grubun kurumla ilgili bir başlık açtığı görülmektedir. Ancak, sızıntı sitesinde paylaşılan ekran görüntüsü ya yüklenmemiş ya da içerik tamamen boş bırakılmıştır. Bu durum, saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut bir bilgi bulunmadığı anlamına gelmektedir.

Veri içeriği hakkında bilinmeyenler

Sızıntı sitesindeki mevcut durum nedeniyle, ele geçirilen verilerin niteliği, boyutu veya içeriği hakkında herhangi bir bilgi edinilememektedir. Paylaşılan içerik boş olduğu için sızan verilerin türüne dair bir açıklama yapılamamıştır.

• Sızıntı sitesindeki içerik boş olduğu için herhangi bir veri türü belirtilmemiştir.

Crompton Lamps hakkında genel bilgiler

Crompton Lamps, Birleşik Krallık merkezli faaliyet gösteren ve endüstriyel elektrik ürünleri ile aydınlatma çözümleri konusunda uzmanlaşmış bir üreticidir. 1878 yılında kurulan şirket, dünyanın en eski aydınlatma işletmelerinden biri olma özelliğini taşımaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Inc Ransom grubu, genellikle çifte gasp yöntemiyle faaliyet gösteren bir yapı olarak bilinmektedir. Bu yöntem, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırma tehdidiyle de kurumlara baskı kurmasını içerir. Bu tür bir yaklaşım, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, olası bir veri ihlali Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilebilir. Bu durum, kurumun yasal yaptırımlarla karşı karşıya kalabileceği anlamına gelmektedir. Ayrıca, verilerin sızdırılması durumunda çalışanların ve müşterilerin bilgilerinin ifşa edilmesi gibi ikincil riskler ortaya çıkabilir.

Grubun geçmişteki faaliyetleri göz önüne alındığında, kurum üzerinde fidye talebiyle baskı kurulması veya verilerin kamuya açık platformlarda yayımlanması beklenmektedir. Üretim sektöründeki benzer kuruluşlar, bu tür tehditlere karşı ağ güvenliğini artırmak, düzenli yedekleme stratejileri uygulamak ve veri koruma protokollerini sıkılaştırmak gibi savunma adımları üzerinde durmalıdır.