Inc Ransom fidye yazılım grubu alupco.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Suudi Arabistan
• Sektör: Üretim
• Duyuru tarihi: 17 Nisan 2026

Alüminyum ekstrüzyon sektöründe faaliyet gösteren alupco.com, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grup, kurumun verilerinin ele geçirildiğini iddia ederek bir duyuru yayımladı.

Saldırı iddiası ve gelişen olaylar

Inc Ransom grubu tarafından 17 Nisan 2026 tarihinde yayımlanan ilana göre, alupco.com şirketine yönelik bir siber saldırı gerçekleştirildiği öne sürülmektedir. Grubun iddialarına göre, söz konusu saldırı 13 Nisan 2026 tarihinde gerçekleşmiştir. İlanda, kurumun yıllık gelirinin 56.4 milyon dolar olduğu belirtilirken, saldırı sonucunda toplamda 787 adet dosyanın ele geçirildiği iddia edilmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle verilerin şifrelenmesinin yanı sıra, verilerin dışarı sızdırılması esasına dayanan süreçleri içerir. Bu tür olaylarda saldırganlar, kurumun faaliyetlerini durma noktasına getirmek ve verileri kamuya açık hale getirmekle tehdit ederek fidye talep etmektedirler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilerde, sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak, sızıntı duyurusunda kullanılan ekran görüntülerindeki ikonlar, kurumsal ve finansal verilerin risk altında olabileceğine işaret etmektedir.

• Kurumsal veriler
• Finansal veriler

Söz konusu verilerin tam içeriği veya kapsamı hakkında henüz kesin bir bilgi bulunmamaktadır.

Alupco hakkında genel bilgiler

1975 yılında kurulan ALUPCO, Orta Doğu'nun en büyük alüminyum ekstrüzyon şirketidir. Şirket, yüksek kaliteli alüminyum profiller üretmekte; mimari çözümler ve modüler yapı projeleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu iddia edilen veri sızıntısı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratabilir. Inc Ransom grubunun uyguladığı çifte gasp yöntemi dikkate alındığında, sızdırılan verilerin fidye ödenmemesi durumunda kamuya açık bir şekilde yayımlanması muhtemel görünmektedir. Kurumun uluslararası ölçekteki operasyonları, bu veri ihlalinin farklı ülkelerdeki yerel veri koruma mevzuatları ile uyumluluk sorunlarına yol açabileceğini göstermektedir.

Ayrıca, eğer sızdırılan veriler çalışan bilgilerini veya müşteri sözleşmelerini içeriyorsa, üçüncü taraflara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gözlemlenebilir. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.

Siber saldırıların bu tür karmaşık boyutları, özellikle üretim ve imalat sektöründeki şirketler için ciddi riskler oluşturmaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının uygulanması, bu tür tehditlere karşı direnci artırabilir. Inc Ransom grubu hakkında kamuya açık bilgi oldukça sınırlıdır.