deliastamales.com Inc Ransom tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 31 Temmuz 2025

Inc Ransom adlı tehdit grubu, deliastamales.com adlı kurumu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Grubun yaptığı bu duyuru, kurumun operasyonel süreçlerini ve verilerini hedef alan bir siber saldırı iddiasını beraberinde getirdi.

Saldırı iddiası ve olay süreci

Inc Ransom grubu, deliastamales.com kurumunu hedef listesine eklediğini ve bu kapsamda bir olay yaşandığını öne sürdü. Grubun iddialarına göre, söz konusu siber olay 25 Haziran 2025 tarihinde gerçekleşti. Tehdit aktörü, kurumun verilerini ele geçirdiğini ve bu durumu kendi sızıntı sitesinde bir duyuru ile kamuoyuna ilan ettiğini belirtmektedir.

Bu tür sızıntı listelemeleri, genellikle çifte gasp yönteminin kullanıldığını göstermektedir. Çifte gasp taktiğinde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu ek bir baskı altına almaya çalışırlar. Söz konusu ilanda, grubun kurumun operasyonel verilerine erişim sağladığı iddia edilmektedir.

Ele geçirildiği iddia edilen veriler

Saldırı sonucunda sızdırılan verilerin içeriğine dair henüz spesifik bir bilgi sağlanmamıştır. Ancak, tehdit aktörünün elinde aşağıdaki veri türlerinin bulunabileceği öngörülmektedir:

• Çalışan iletişim bilgileri
• Operasyonel veriler

Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi paylaşılmamıştır.

Kurum hakkında bilgi

Delia's, Güney Teksas'ta faaliyet gösteren ve çeşitli tamale çeşitleri sunan bir gıda şirketidir. Rio Grande Vadisi'nde birden fazla şubesi bulunan işletme, geleneksel tamale üretimi ve çevrimiçi satış hizmetleri ile tanınmaktadır.

Saldırının olası etkileri ve değerlendirme

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp yöntemini uygulamasıyla bilinen bir fidye yazılımı grubudur. Bu tür sızıntı iddiaları, kurumun çalışanları ve müşterileri için ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler yer almaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Ayrıca, operasyonel verilerin açığa çıkması, ticari itibar kaybına yol açabileceği gibi tedarik zinciri güvenliğini de tehlikeye atabilir. Grubun geçmişteki faaliyetleri, çalınan verilerin yayımlanması tehdidi altında fidye talep etme eğiliminde olduklarını göstermektedir.

Bu tür tehditlere karşı kurumların siber güvenlik önlemlerini artırmaları, düzenli yedekleme yapmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri sızıntılarının operasyonel süreklilik ve güven üzerindeki etkisi göz önüne alındığında, proaktif savunma stratejileri hayati bir rol oynamaktadır.