erniesinceresco.com Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 18 Temmuz 2025

ABD merkezli bir perakende şirketi olan erniesinceresco.com, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun iddiasına göre, şirketin dijital altyapısına yönelik gerçekleştirilen bir saldırı sonucunda kurumun hassas verilerine erişim sağlandı.

Saldırı iddiası ve gelişen olaylar

Inc Ransom grubu, 18 Temmuz 2025 tarihinde yaptığı bir duyuru ile erniesinceresco.com adlı kuruluşu sızıntı sitesine eklediğini bildirdi. Grubun paylaştığı bilgilere göre, bu sızıntı girişimi şirketin dijital altyapısını hedef alan bir veri ihlali kapsamında gerçekleşti. Grubun iddialarına göre saldırı süreci, ilan tarihinden önce, 17 Haziran 2025 tarihinde başladı. Bu durum, saldırganların sistemlere sızdıktan sonra verileri ele geçirmek için belirli bir süre hareket ettiğini göstermektedir.

Saldırı türü olarak veri sızıntısı olarak tanımlanan bu olayda, fidye yazılımı gruplarının sıkça başvurduğu yöntemlerin izlendiği görülmektedir. Bu tür durumlarda saldırganlar, genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını ve ödeme yapılmaması durumunda kamuoyuna açıklanacağını belirterek kurumlar üzerinde baskı kurmayı amaçlayan yöntemler kullanırlar.

Ele geçirildiği iddia edilen veriler

Saldırganlar, erniesinceresco.com bünyesinden 30 GB'dan fazla verinin ele geçirildiğini iddia etmektedir. Ancak, sızdırıldığı öne sürülen verilerin içeriğine dair spesifik bir detay veya hangi dosya türlerinin kapsama dahil olduğuna dair herhangi bir bilgi paylaşılmamıştır.

İlan edilen verilerle ilgili olarak şunlar bilinmektedir:

• Toplam veri boyutu iddiası 30 GB üzerindedir.
• Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir.

Ernie's Store Inc. hakkında

Hedef alınan erniesinceresco.com, Amerika Birleşik Devletleri'nin Nebraska eyaletinde faaliyet gösteren bir perakende mağazasıdır. Şirket; mobilya, yatak, zemin kaplamaları, beyaz eşya ve elektronik ürünlerin satışını gerçekleştirmektedir. Müşterilerine Ashley, La-Z-Boy ve Samsung gibi çeşitli popüler markaların ürünlerini sunan işletme, perakende sektöründe hizmet vermektedir. Kurumun yaklaşık 88 çalışanı bulunmaktadır.

Olası riskler ve sektör için değerlendirme

Inc Ransom grubunun geçmiş faaliyetleri incelendiğinde, grubun çifte gasp taktiklerini kullandığı görülmektedir. Bu yöntem, verilerin hem şifrelenmesini hem de çalınmasını içererek kurumu iki yönlü bir baskı altında bırakmayı hedefler. Bu bağlamda, sızdırılan verilerin kurum çalışanları ve müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler oluşturabileceği değerlendirilmektedir.

ABD merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda kurumun ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir. Grubun geçmişteki operasyonel alışkanlıkları, fidye ödenmediği takdirde verilerin daha fazla ifşa edilebileceği riskini beraberinde getirmektedir. Bu durumun, şirketin operasyonel sürekliliği ve müşteri güveni üzerinde olumsuz etkiler yaratması beklenmektedir.

Perakende sektöründeki diğer kuruluşlar için bu tür olaylar, dijital altyapı güvenliğinin önemini bir kez daha ortaya koymaktadır. Özellikle müşteri verilerinin yoğun olduğu sektörlerde, çok faktörlü kimlik doğrulama, düzenli sızma testleri ve veri şifreleme gibi savunma mekanizmalarının kritik olduğu görülmektedir. Veri sızıntılarının yaratacağı itibar kaybı ve yasal yaptırımlar, siber güvenlik önlemlerinin sadece teknik bir gereklilik değil, aynı zamanda iş sürekliliğinin temel bir parçası olduğunu göstermektedir.