iblinfo.de, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 16 Nisan 2025

Almanya merkezli bir mühendislik firması olan iblinfo.de, Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grup, kuruma ait olduğu iddia edilen 56 GB boyutunda veriyi sızdırdığını öne sürüyor.

Saldırı iddiası ve sürecin detayları

Inc Ransom fidye yazılımı grubu, iblinfo.de kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladı. Grubun yaptığı açıklamaya göre, söz konusu veriler 16 Nisan 2025 tarihinde ele geçirilmiş durumda. İlgili duyuru, sadece verilerin sızdırıldığını bildirmekle kalmıyor, aynı zamanda kurumun operasyonel faaliyetlerine dair bazı detaylar ve sızdırıldığı iddia edilen verilerden örnekler de içeriyor.

Fidye yazılımı saldırılarında sıkça rastlanan ve sızıntı sitelerinde görülen bu tür eylemler, genellikle verileri şifrelemenin yanı sıra verilerin çalınması ve ifşa edilmesi üzerine kurulu bir strateji izler. Bu süreçte saldırganlar, kurban kurumu baskı altına almak amacıyla verileri kamuya açık platformlarda paylaşarak kurumun itibarını ve operasyonel kabiliyetini hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızıntının içeriğinde kurumun faaliyetlerine doğrudan bağlı olan teknik belgelerin bulunduğu belirtiliyor. Bu belgeler arasında arazi geliştirme projeleri ve jeo-veriler gibi kritik veriler yer alıyor. Paylaşılan ekran görüntülerinden elde edilen örnekler, sızıntının kurumun operasyonel dokümanlarını içerdiğine işaret ediyor.

İddia edilen sızıntıda yer aldığı söylenen veriler şunlardır:

• Kurumsal operasyonel belgeler
• Arazi geliştirme projeleri
• Coğrafi veriler

Kurum hakkında bilgi

ibL – Ingenieurbüro für Landentwicklung GmbH, temel olarak kırsal alanlarda arazi geliştirme ve planlama hizmetleri sunan bir mühendislik ve danışmanlık firmasıdır. Şirket; coğrafi verileri kullanarak arazi düzenleme, mülkiyet belirleme ve yeniden yapılandırma konularında uzmanlaşmış bir yapıya sahiptir.

Sektörel riskler ve değerlendirme

Bu söz konusu veri sızıntısı iddiası, mühendislik sektörü özelinde ve Almanya'daki Genel Veri Koruma Yönetmeliği (GDPR) düzenlemeleri çerçevesinde değerlendirildiğinde, hassas proje verilerinin açığa çıkması nedeniyle ciddi operasyonel riskler barındırmaktadır. Inc Ransom grubunun sıklıkla kullandığı çifte gasp yöntemleri, ticari sırların ve üçüncü taraflara ait arazi mülkiyet bilgilerinin ifşa edilmesi durumunda hem yasal yaptırımların hem de ağır itibar kaybının yaşanmasına yol açabilir.

Ayrıca, sızdırılan veriler içerisinde yer alabilecek herhangi bir kişisel bilgi, ilgili şahıslar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir. Bu tür durumlarda, kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve olası etkileri hafifletmek adına ilgili otoritelerle iş birliği içinde çalışmaları büyük önem taşımaktadır.

Genel olarak, bu tür siber saldırılarla karşı karşıya kalan kuruluşların, veri sızıntısı sonrası hızlı bir inceleme süreci başlatmaları, etkilenen sistemleri izole etmeleri ve veri koruma standartlarını en üst seviyeye çıkarmaları önerilmektedir. Özellikle hassas projeler ve üçüncü taraf verileriyle çalışan mühendislik firmaları için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin temel taşlarını oluşturmaktadır.