Funktel GmbH, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 4 Haziran 2025

Almanya merkezli teknoloji şirketi Funktel GmbH, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, şirkete ait olduğu iddia edilen verilerin ele geçirildiğini duyurmuştur.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu, Funktel GmbH'ye ait olduğunu iddia ettiği 3.5 TB boyutundaki veriyi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, yaptığı açıklamada doğrudan kurumun güvenlik ve iletişim çözümleri alanındaki verilerini hedef aldığını belirtmiştir. Bu sızıntı iddiası, 4 Haziran 2025 tarihinde sızıntı sitesinde duyurulmuş olup, saldırının 3 Haziran 2025 tarihinde gerçekleştiği öne sürülmüştür.

Saldırı yöntemi olarak bilinen ve modern fidye yazılımı gruplarının sıkça başvurduğu çifte gasp yöntemi, bu olayda da dikkat çekmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri şantaj amacıyla kullanırlar. Bu durum, kurumlar için yalnızca operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği riski anlamına gelmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ve kurumun verileri olduğu iddia edilen içerikler, sızıntının kapsamı hakkında önemli ipuçları vermektedir. İlan kapsamında paylaşılan ekran görüntüleri incelendiğinde, verilerin teknik ve kurumsal nitelikte olduğu görülmektedir. Paylaşılan görsellerde şunlar yer almaktadır:

• Teknik çizimler
• Kurumsal belgeler

Söz konusu ekran görüntülerinde teknik şemalar, devre kartı tasarımları ve çeşitli tablo formatındaki kurumsal belgeler yer almaktadır. Bu durum, sızıntının sadece basit dokümanlarla sınırlı olmadığını, şirketin üretim ve tasarım süreçlerine dair kritik bilgiler içerdiğini göstermektedir.

Funktel GmbH hakkında

Funktel GmbH, endüstriyel tesisler, kamu hizmetleri ve resmi kurumlar için DECT ve TETRA tabanlı profesyonel güvenlik ve iletişim çözümleri üreten bir Alman teknoloji şirketidir. Şirketin faaliyet gösterdiği sektör, yüksek düzeyde teknik hassasiyet ve veri güvenliği gerektiren kritik altyapı çözümlerini kapsamaktadır.

Sızıntının olası etkileri ve değerlendirme

Söz konusu sızıntı, Funktel GmbH'nin fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluşturabilir. Verilerin kamuya açık hale getirilmesi durumunda, kurumun faaliyet gösterdiği endüstriyel güvenlik sektöründe önemli bir rekabet avantajı kaybı yaşanması muhtemeldir. Ayrıca, şirketin Almanya merkezli bir kuruluş olması nedeniyle, bu sızıntının GDPR kapsamında veri koruma ihlallerine yol açabileceği değerlendirilmektedir.

Inc Ransom grubunun uyguladığı çifte gasp stratejisi göz önüne alındığında, sızıntının kurumun operasyonel sürekliliği ve müşteri güveni üzerinde de olumsuz etkiler yaratabileceği öngörülmektedir. Bu tür siber olaylar, teknoloji sektöründeki diğer oyuncular için de kritik önem taşımaktadır.

Benzer tehditlere karşı kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmeleri, erişim kontrollerini sıkılaştırmaları ve düzenli olarak veri koruma protokollerini gözden geçirmeleri önerilmektedir. Özellikle kritik tasarım verilerinin ve kurumsal dokümanların korunması, endüstriyel güvenlik alanında faaliyet gösteren şirketlerin en temel öncelikleri arasında yer almalıdır.