DILOSA FOOD COMPANIES Incransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: El Salvador
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 29 Ekim 2025

Incransom adlı tehdit aktörü, 29 Ekim 2025 tarihinde DILOSA FOOD COMPANIES isimli kuruluşu kendi sızıntı platformunda listelemiştir. Bu gelişme, söz konusu şirketin bir veri sızıntısına maruz kaldığına dair bir iddiayı beraberinde getirmiştir.

Olayın detayları

Tehdit aktörü Incransom, 29 Ekim 2025 tarihinde DILOSA FOOD COMPANIES ile ilgili bir giriş oluşturarak kurumu sızıntı platformunda yayımlamıştır. Grup tarafından paylaşılan bu ilan, kurumun iletişim bilgilerini ve operasyonel detaylarını içermektedir. İlgili paylaşımda, şirketin yıllık gelirinin 5 milyon dolar olduğu iddia edilmektedir. Bu durum, saldırganların hedef seçerken kurumun finansal büyüklüğünü bir veri noktası olarak kullandığını göstermektedir.

Söz konusu veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı veya tehdit edildiği iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. İlan kapsamında yalnızca kurumun iletişim bilgileri ve finansal figürlere dair iddialar yer almaktadır. Sızıntı iddiasına konu olan verilerin türleri hakkında herhangi bir liste sunulmamıştır.

Kurum profili

DILOSA, El Salvador merkezli faaliyet gösteren bir gıda üretim ve dağıtım şirketidir. Gıda sektöründe yer alan kurum, çeşitli gıda ürünlerinin tedariki ve satışı konularına odaklanarak operasyonlarını sürdürmektedir.

Risk değerlendirmesi ve sektörel etkiler

Incransom grubu, genellikle çifte gasp yöntemini kullanan bir tehdit aktörü olarak bilinmektedir. Bu tür saldırı modellerinde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini de kullanarak kurumlar üzerinde baskı kurarlar. Bu durum, DILOSA FOOD COMPANIES için hassas verilerin kamuya açık hale getirilmesi riskini doğurmaktadır.

Bireysel ve kurumsal riskler

Veri sızıntısı iddiaları, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlara karşı bu grupların hedefi haline gelinmesi olasıdır. Şirketin operasyonel verilerinin açığa çıkması, gıda tedarik zinciri içerisindeki ticari itibarı ve iş süreçlerini doğrudan olumsuz etkileyebilir.

Sektörel savunma yaklaşımları

Gıda ve tarım sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Grubun geçmişteki faaliyetleri göz önüne alındığında, fidye ödenmemesi durumunda verilerin kamuya açık hale getirilmesi ihtimali her zaman bir risk olarak değerlendirilmelidir. Bu tür durumlarda kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır.

Sonuç olarak, Incransom grubunun bu hamlesi, kurumun finansal ve operasyonel verilerinin siber saldırganların hedefinde olabileceğine dair bir göstergedir. Sektörel bazda, operasyonel verilerin ifşası sadece kurumsal itibar kaybına değil, aynı zamanda geniş kapsamlı iş süreçlerinin aksamasına da yol açabilir.