Hanzestrohm Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Hollanda
• Sektör: Üretim
• Duyuru tarihi: 14 Eylül 2025

Hollanda merkezli bir üretim şirketi olan Hanzestrohm, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, şirkete ait verilerin ele geçirildiğini iddia ederek bu durumu kamuoyuna duyurmuştur.

Saldırı iddiası ve gerçekleşme tarihi

Inc Ransom grubu, Hanzestrohm şirketine ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımlamıştır. Grubun yaptığı açıklamada, söz konusu verilerin 23 Nisan 2024 tarihinde gerçekleştiğini iddia ettiği bir olay kapsamında ele geçirildiği belirtilmektedir. Bu durum, siber saldırganların verileri uzun bir süre saklayabileceğini veya saldırı sonrası süreçlerin oldukça uzun sürebileceğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreler ve ardından bu verileri sızdırmakla tehdit ederler. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını kamuoyuna duyurduğu ve baskı kurmak amacıyla kullandığı temel platformlar haline gelmiştir. İlgili grup, Hanzestrohm'u bu platform üzerinden hedef göstererek siber saldırı iddiasını dile getirmiştir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan veya tehdit edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü yalnızca kurumun genel tanıtım bilgilerini içermektedir. İlanda kurumun teknik marka portföyüne ve faaliyet alanlarına dair bilgiler yer almaktadır.

Sızıntı listesinde herhangi bir veri türüne dair spesifik bir içerik belirtilmemiştir.

Hanzestrohm hakkında

Hanzestrohm, bina, endüstriyel ve altyapı çözümleri alanlarında uzmanlaşmış ürün ve hizmetler sunan Hollandalı bir aile şirketidir. 1951 yılında kurulan şirket, yaklaşık 140 çalışanıyla Zwolle, Alphen aan den Rijn ve Zwijndrecht'teki ofislerinden faaliyet göstermektedir.

Olası etkiler ve güvenlik değerlendirmesi

Bu durum, kurumun operasyonel sürekliliği üzerinde olumsuz bir etki oluşturabilir ve çalışanlara veya müşterilere ait hassas verilerin ifşa edilmesine yol açabilir. Hollanda merkezli bir şirket olması nedeniyle, olayın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımları tetiklemesi beklenebilir. Siber saldırıların hukuki sonuçları, veri koruma otoritelerinin denetimleri ve olası tazminat talepleriyle karmaşık bir hal alabilir.

Inc Ransom grubunun çifte gasp yöntemi kullanması, verilerin yayımlanmasıyla birlikte ikincil riskler olan kimlik hırsızlığı ve hedefli oltalama saldırılarını artırabilir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ederek kurbanı iki farklı cepheden baskı altına almasıdır. Bu durum, kurumların sadece sistemlerini geri getirmeye değil, aynı zamanda itibar ve veri güvenliğini korumaya da odaklanmalarını zorunlu kılar.

Ayrıca, kurumun tedarik zinciri ortakları üzerinde de dolaylı bir güvenlik riski görülebilir. Üretim sektöründeki şirketlerin iş ortakları ve tedarikçileriyle olan veri alışverişi, bir sızıntı durumunda bu ağın geniş bir etki alanına yayılmasına neden olabilir. Bu tür durumlarda kurumların, siber güvenlik protokollerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik öneme sahiptir. Özellikle üretim sektöründeki kuruluşlar için operasyonel süreçlerin dijitalleşmesi, tedarik zinciri güvenliğini de bir öncelik haline getirmektedir.