H-Behbehani Brothers WLL incransom tarafından hedef alındı

• Fidye grubu: incransom
• Ülke: Bahreyn
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 3 Şubat 2026

incransom grubu H-Behbehani Brothers WLL şirketini hedef aldı

incransom adlı fidye yazılımı grubu, H-Behbehani Brothers WLL şirketini sızıntı sitesinde listeleyerek büyük bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun yaptığı açıklamada, kurumun sistemlerinden 1.3TB boyutunda verinin ele geçirildiği öne sürülmektedir.

Söz konusu iddiaya göre saldırı süreci 2 Şubat 2026 tarihinde gerçekleşti. incransom grubu, ele geçirdiğini iddia ettiği verilerin önümüzdeki hafta içerisinde kamuoyuyla paylaşılacağını duyurdu. Bu durum, siber saldırganların verileri yayımlayarak kurum üzerinde baskı kurmayı amaçlayan tipik bir strateji izlediğini göstermektedir.

Saldırıda ele geçirildiği iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği hakkında oldukça kapsamlı iddialar bulunmaktadır. Paylaşılan ekran görüntülerinde çeşitli tablo ve finansal doküman örnekleri görülmektedir. Grubun iddiasına göre ele geçirilen veriler şunları kapsamaktadır:

• Kurum içi e-postalar
• Muhasebe kayıtları
• Müşteri bilgileri

Bu tür veri sızıntıları, genellikle kurumların operasyonel süreçlerini felç etmek ve şantaj yapmak amacıyla gerçekleştirilmektedir. Verilerin içeriğindeki finansal belgeler ve yazışmalar, saldırganların kurumun iç işleyişine dair kritik bilgilere eriştiğini göstermektedir.

H-Behbehani Brothers WLL hakkında

H-Behbehani Brothers WLL, 1957 yılında kurulmuş köklü bir kuruluştur. Şirket, Kuveyt'te Volkswagen ve Porsche gibi dünya çapında tanınan ikonik otomotiv markalarının temsilciliğini yürütmektedir. Kurumun faaliyet yelpazesi oldukça geniştir; otomobil satışı, servis merkezleri, kaporta atölyesi ve araç kiralama hizmetleri gibi alanlarda hizmet vermektedir.

Saldırının potansiyel etkileri ve siber güvenlik değerlendirmesi

incransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir fidye yazılımı grubudur. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de sızdırmakla tehdit ederek kurumu iki yönlü bir baskı altında bırakmasıdır. Bu tür saldırılar, kurumun operasyonel sürekliliğini doğrudan tehlikeye atarken, aynı zamanda müşteri güveninin sarsılmasına yol açabilecek ciddi riskler taşımaktadır.

Sızdırıldığı iddia edilen müşteri verileri, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi yeni siber suçlar için bir zemin hazırlayabilir. Ayrıca, finansal verilerin ifşa edilmesi, kurumun ticari itibarı üzerinde uzun vadeli ve yıkıcı sonuçlar doğurabilir. Bölgedeki veri koruma mevzuatları çerçevesinde, bu tür bir veri sızıntısı kurum için çeşitli yasal süreçlerin tetiklenmesine neden olabilir.

Bu tür tehditlere karşı kurumların, veri sızıntısı sonrası süreçleri yönetebilmek adına güçlü bir olay müdahale planına sahip olmaları kritik önem taşımaktadır. Özellikle perakende ve e-ticaret gibi yoğun veri trafiğinin olduğu sektörlerde, verilerin şifrelenmesi ve sızdırılmasını önlemek adına çok katmanlı savunma stratejileri uygulanmalıdır. Veri koruma protokollerinin sıkılaştırılması, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ trafiğinin sürekli izlenmesi, bu tür karmaşık saldırıların etkilerini azaltmada hayati rol oynamaktadır.