inatech.com ALP-001 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ALP-001
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 8 Nisan 2026

Birleşik Krallık merkezli teknoloji şirketi inatech.com, ALP-001 olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grup, şirkete ait verilerin ele geçirildiğini iddia ederek ilgili platform üzerinden bir duyuru yayımlamıştır.

Saldırı iddiası ve olay süreci

ALP-001 grubu, inatech.com kurumuna ait olduğunu iddia ettiği 51GB boyutunda veriyi ele geçirdiğini öne sürmektedir. Grup, iddiasını desteklemek amacıyla sızdırılan verilerden 61 adet dosyayı örnek olarak yayımladığını belirtmiştir. Söz konusu ilanın 18 Nisan 2026 tarihine kadar geçerli olacağı ifade edilmiştir. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle grupların verileri açıklama tehdidiyle şantaj yapmak amacıyla kullandığı yöntemlerin bir parçasıdır.

Fidye yazılımı saldırılarında sıkça rastlanan bu durum, grupların verileri sadece şifrelemekle kalmayıp, aynı zamanda sızdırdıkları verileri kamuya açık platformlarda paylaşarak kurumu daha fazla baskı altına almaya çalıştığı çift şantaj yöntemini akla getirmektedir. Ancak bu olayda, sızıntının kesinleştiğine dair resmi bir onay veya kurumun bir yanıtı bulunmamaktadır; mevcut tüm bilgiler saldırgan grubun iddialarına dayanmaktadır.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi verilmemiştir. İlgili ilan kapsamında, sızdırılan verilerin türüne dair spesifik bir döküm sunulmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Verilerin içeriği hakkında net bir bilgi olmasa da, sızdırılan verilerin toplam boyutunun 51GB olduğu ve kanıt olarak 61 adet örnek dosyanın paylaşıldığı iddia edilmektedir.

Kurumsal profil ve faaliyet alanı

Inatech, enerji sektörü için Enerji Ticareti ve Risk Yönetimi (ETRM) ile yakıt yönetimi yazılımları sunan bulut tabanlı bir teknoloji şirketidir. Şirket, temel olarak enerji süreçlerinin otomasyonuna yönelik çözümler geliştirmeye odaklanmaktadır. Bu tür kritik altyapı süreçlerine yönelik yazılımlar sağlayan kurumlar, veri güvenliği açısından stratejik bir öneme sahiptir.

Olası riskler ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Inatech'in enerji sektöründe faaliyet gösteren bir teknoloji sağlayıcısı olması nedeniyle, sızdırılan verilerin ticari sırlar veya müşteri bilgileri içerme ihtimali bulunmaktadır. Bu durum, sektördeki diğer paydaşlar için de zincirleme riskler doğurabilir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yükümlülüklerin doğması muhtemeldir. Ayrıca, bu tür sızıntılar kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere de zemin hazırlayabilir. Bu grup hakkında kamuya açık olan bilgiler oldukça sınırlıdır.

Enerji ve teknoloji gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Kurumların, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi yöntemlerle güvenlik duruşlarını güçlendirmeleri, bu tür siber saldırıların etkilerini azaltmada kritik rol oynar. Veri sızıntılarının yarattığı itibar kaybı ve yasal yaptırımlar göz önüne alındığında, proaktif bir güvenlik yaklaşımı benimsenmesi gerekmektedir.