Greenology Products Inc Ransom tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Mart 2026

Greenology Products, Inc Ransom olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, şirkete ait olduğu iddia edilen çeşitli belgelerin görsellerini paylaşarak bir veri sızıntısı yaşandığını öne sürdü.

Olayın detayları ve iddialar

Inc Ransom grubu, 29 Mart 2026 tarihinde Greenology Products kurumunu kendi sızıntı platformunda yayımlayarak bir saldırı gerçekleştirdiğini duyurdu. Tehdit aktörü, saldırı kapsamında kurumun yıllık gelirinin 8,2 milyon dolar olduğunu iddia etti. Paylaşılan görsellerde, şirketin operasyonel süreçlerine dair olduğu öne sürülen çeşitli doküman örnekleri yer alıyor.

Siber saldırı dünyasında bu tür durumlar genellikle fidye yazılımı gruplarının kullandığı yöntemlerle ilişkilendirilir. Gruplar, elde ettikleri verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte, verilerin sızdırılacağı tehdidi ile kurumun operasyonel sürekliliği ve itibarı doğrudan hedef alınmaktadır.

Sızdırılan veriler ve içerik

Tehdit aktörünün paylaştığı ekran görüntüleri incelendiğinde, kurumun ticari faaliyetlerine dair kritik dokümanların örnekleri görülmektedir. Paylaşılan veriler arasında şunlar yer almaktadır:

• Satın alma siparişleri
• Faturalar
• İdari belgeler

Bu tür belgelerin sızdırılması, sadece kurumun iç işleyişini değil, aynı zamanda ticari ortaklıklarını da etkileyebilecek niteliktedir. Paylaşılan içeriklerin kapsamı hakkında daha fazla ayrıntı verilmemiştir.

Kurum hakkında bilgi

Greenology Products, 2008 yılından bu yana çevreye ve insan sağlığına zarar vermeyen, bitki bazlı içeriklerle ev ve kişisel bakım ürünleri üreten bir şirkettir. Şirket, müşteri odaklı bir yaklaşımla günlük ihtiyaçları karşılayan, güvenli ve sürdürülebilir ürünler geliştirmeye odaklanmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun operasyonel verilerinin ve ticari dokümanlarının sızdırılmış olabileceğini göstermektedir. İlgili verilerin sızması, kurumun tedarik zinciri süreçlerine ve ticari ilişkilerine yönelik ciddi riskler oluşturabilir. Özellikle satın alma ve fatura gibi belgelerin ifşa olması, iş ortakları ile olan güven ilişkisini zedeleyebilir.

ABD merkezli bir kurum olması sebebiyle, sızdırılan verilerin niteliğine bağlı olarak eyalet düzeyindeki veri koruma yasaları ve olası yasal yükümlülükler devreye girebilir. Inc Ransom grubunun sıkça başvurduğu çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu durum, kurumun müşterileri ve iş ortakları için de ikincil riskler doğurabilir.

Bu tür siber güvenlik olaylarında, kurumların veri sızıntısı sonrası hızlı bir şekilde inceleme başlatmaları, etkilenen sistemleri izole etmeleri ve yasal mercilere bildirimde bulunmaları kritik önem taşır. Özellikle perakende ve e-ticaret sektöründeki şirketlerin, tedarik zinciri güvenliğini artırmak ve ticari belgelerin korunması için daha sıkı erişim kontrolleri uygulamaları önerilmektedir.