Hiwassee Builder Supply, Inc Ransom grubu tarafından hedef alındı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Şubat 2026

Hiwassee Builder Supply için sızıntı ilanı yayımlandı

Hiwassee Builder Supply, Inc Ransom adlı fidye yazılımı grubu tarafından siber saldırıya uğradığı gerekçesiyle bir sızıntı ilanında hedef gösterildi. Grup, kuruma ait kritik verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Yapılan iddiaya göre, saldırganlar kurumun sistemlerinden toplamda 100 GB boyutunda veri sızdırdıklarını öne sürüyorlar.

Saldırı iddiası ve sızıntı süreci

Inc Ransom fidye yazılımı grubu, Hiwassee Builder Supply isimli kurumu kendi sızıntı sitesinde listeleyerek bir veri hırsızlığı vakası yaşandığını iddia etti. Grup, ele geçirdiğini belirttiği 100 GB büyüklüğündeki verileri kamuya açık hale getireceğini duyurarak kurumu tehdit ediyor. Paylaşılan ilan kapsamında, kurumun operasyonel süreçlerine ve finansal işleyişine ait olduğu öne sürülen çeşitli dosyalardan örnekler de saldırganlar tarafından sergilendi.

Saldırganların paylaştığı bu örnekler, kurumun iç işleyişine dair önemli ipuçları barındırıyor. Özellikle finansal veri tabanı kayıtları ve işlem dökümlerine dair ekran görüntüleri, sızıntının kapsamı hakkında somut kanıtlar olarak sunuluyor. Bu durum, grubun iddialarını desteklemek amacıyla kullandığı tipik bir yöntem olarak değerlendirilebilir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair oldukça geniş bir kapsam belirtilmektedir. İddiaya göre ele geçirilen dosyalar arasında gizli belgelerden ticari anlaşmalara kadar pek çok kritik veri türü yer alıyor. Paylaşılan bilgilere göre etkilenen veri türleri şunlardır:

• Müşteri verileri
• Finansal veriler
• Gizlilik sözleşmeleri
• Operasyonel veriler
• Kurumsal veriler

Bu verilerin yanı sıra, sızıntı kapsamında geliştirme dosyalarının ve iş anlaşmalarının da yer aldığı iddia edilmektedir. Verilerin içeriğine dair sunulan bu geniş liste, saldırının sadece teknik değil, aynı zamanda kurumsal stratejileri ve müşteri ilişkilerini doğrudan hedef alan bir nitelikte olduğunu göstermektedir.

Olayın potansiyel etkileri ve sektörel riskler

Inc Ransom, 2023 yılının ortalarından bu yana çifte gasp taktiklerini kullanan bir tehdit aktörü olarak bilinmektedir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle fidye talebinde bulunarak kurumu iki taraflı bir baskı altına almaktadır. Hiwassee Builder Supply gibi ABD merkezli bir kuruluş için bu durum, sadece operasyonel bir sorun değil, aynı zamanda ciddi hukuki sonuçlar doğurabilecek bir durumdur. Sızıntının, eyalet bazlı veri koruma yasaları ve sektörel düzenlemeler kapsamında hukuki yaptırımlara yol açması beklenebilir.

Verilerin kamuya açılması durumunda, müşteriler ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşması muhtemeldir. Ayrıca, kurumsal verilerin ve iş anlaşmalarının ifşası, kurumun ticari itibarı ve operasyonel güvenliği üzerinde kalıcı olumsuz etkiler yaratabilir. Grubun geçmişteki faaliyetleri incelendiğinde, fidye taleplerinin karşılanmaması durumunda verilerin kamuya açık bir şekilde paylaşılma ihtimalinin yüksek olduğu görülmektedir.

Bu tür olaylar, perakende ve e-ticaret sektöründeki diğer kuruluşlar için de önemli dersler içermektedir. Veri sızıntılarını önlemek adına kurumların, ağ güvenliği protokollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırması kritik önem taşaktadır. Özellikle hassas müşteri ve finansal verilerin korunması, hem yasal uyumluluk hem de ticari itibarın sürdürülebilirliği açısından hayati bir gerekliliktir.