Distrigaz Vest S.A. incransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Romanya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 27 Mayıs 2026

Romanya merkezli enerji dağıtım şirketi Distrigaz Vest S.A., incransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grup, şirkete ait olduğu iddia edilen verilerin ele geçirildiğini ve sızdırıldığını öne sürüyor.

Saldırı iddiası ve gerçekleşen olay

incransom grubu, 27 Mayıs 2026 tarihinde Distrigaz Vest S.A.'ya ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, şirketin operasyonel ve finansal kayıtlarını ele geçirdiklerini iddia ettikleri belirtiliyor. Söz konusu bu ilan, şirketin dijital varlıklarına yönelik yetkisiz bir erişim gerçekleşmiş olabileceğine işaret ediyor.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, siber suçluların kurbanlarını şantaj yoluyla baskı altına almak için başvurduğu yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, verileri kamuya açık bir platformda paylaşarak kurumun itibarını zedelemeyi ve veri sızıntısı üzerinden doğrudan veya dolaylı olarak kazanç sağlamayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Yapılan iddialara göre, sızdırılan veri miktarının 100 GB boyutunda olduğu belirtiliyor. İlgili ilan içeriğinde, sızdırılan verilerin kapsamına dair çeşitli detaylar verilmiş olsa da, herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun iddiasına göre ele geçirilen içerikler şunları kapsamaktadır:

• Müşteri verileri
• Finansal veriler
• Gizlilik sözleşmeleri
• Kurumsal veriler
• Operasyonel veriler

Bu verilerin içeriğinde gizli belgelerin, iş anlaşmalarının ve finansal veritabanlarının yer aldığı iddia edilmektedir. Veri sızıntılarında, sızdırılan bilgilerin kapsamı ve doğruluğu genellikle saldırganların iddialarıyla sınırlı kalmaktadır.

Distrigaz Vest S.A. hakkında

Distrigaz Vest S.A., Romanya'nın Oradea şehrinde faaliyet gösteren bağımsız bir doğal gaz dağıtım şirketidir. 2001 yılında kurulan şirket; doğal gaz dağıtımı, şebeke işletimi ve altyapı bakımı gibi kritik hizmetler sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Distrigaz Vest S.A. bünyesindeki hassas müşteri ve finansal bilgilerin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Şirketin enerji altyapısı işletmesi nedeniyle, sızan verilerin operasyonel güvenliği tehlikeye atması ve ikincil saldırılara zemin hazırlaması muhtemeldir. Kritik altyapı hizmetleri sağlayan kurumların dijital varlıklarının güvenliği, hem operasyonel süreklilik hem de ulusal güvenlik açısından büyük önem taşımaktadır.

Romanya'da faaliyet gösteren bir kurum olarak şirket, kişisel verilerin korunması konusundaki yükümlülüklerini yerine getirememesi durumunda GDPR kapsamında idari yaptırımlarla karşılaşabilir. incransom grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimal dahilindedir. Ayrıca bu durumun, kurumun tedarik zinciri ortakları ve müşterileri üzerinde de olumsuz bir etki oluşturabileceği değerlendirilmektedir.

Enerji ve kamu hizmetleri sektöründe faaliyet gösteren organizasyonlar için bu tür siber olaylar, sadece veri kaybı değil, aynı zamanda operasyonel süreçlerin aksaması riskini de beraberinde getirir. Bu tür tehditlere karşı kurumların, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma stratejilerini geliştirmeleri kritik önem arz etmektedir.