Inc Ransom fidye yazılım grubu auge.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 26 Ekim 2025

Inc Ransom grubu Industrias Auge S.A de C.V verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, ABD merkezli imalat şirketi Industrias Auge S.A de C.V'ye ait verilerin ele geçirildiğini kendi sızıntı platformu üzerinden duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin kamuoyuyla paylaşılacağı belirtilirken, saldırının gerçekleştiği tarih olarak 25 Ekim 2025 tarihi işaret edilmektedir. Tehdit aktörü, kurumun çeşitli hassas belgelerine erişim sağladığını iddia ederek bu durumu sızıntı sitesinde listelemiştir.

Saldırı süreci ve iddia edilen olay

Inc Ransom grubu tarafından yapılan açıklamada, saldırının 25 Ekim 2025 tarihinde gerçekleştiği öne sürülmektedir. Grup, kurumun dijital varlıklarına sızdığını ve çeşitli belgeleri ele geçirdiğini iddia etmektedir. Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep ederler. Bu durum, siber güvenlik literatüründe "çifte gasp" stratejisi olarak bilinmektedir. Bu stratejide saldırganlar, sadece sistemlerin çalışmasını durdurmakla kalmaz, aynı zamanda elde edilen verilerin gizliliğini kullanarak kurumu daha yüksek miktarlarda ödeme yapmaya zorlamayı amaçlarlar.

Saldırganların paylaştığı ekran görüntülerinde, iddialarını desteklemek amacıyla çeşitli teknik dokümanlar ve kurumsal dosyalardan oluşan örnekler yer aldığı görülmektedir. Grubun bu eylemi, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir yaklaşım sergilediğini göstermektedir.

Ele geçirildiği iddia edilen veriler

Tehdit aktörü, ele geçirdiği verilerin içeriğine dair kapsamlı bir liste sunmuştur. İddia edilen veriler arasında kurumun ticari ve operasyonel faaliyetlerini doğrudan etkileyebilecek şu unsurlar bulunmaktadır:

• Sözleşmeler
• Çalışan verileri
• Şirket içi e-posta yazışmaları
• Teknik çizimler

Bu verilerin niteliği, saldırının sadece sistem erişimiyle sınırlı kalmadığını, kurumun bilgi varlıklarına yönelik derinlemesine bir sızma gerçekleştiği iddiasını güçlendirmektedir.

Industrias Auge S.A de C.V hakkında

Industrias Auge S.A de C.V, 1965 yılında kurulmuş olan ve Houston, Teksas merkezli olarak faaliyet gösteren bir şirkettir. Firma, ticari ve özel alaşımlı bağlantı elemanları, işlenmiş parçalar, ankraj sistemleri ve endüstriyel boru sistemleri üretimi ve dağıtımı konusunda uzmanlaşmış bir kuruluştur. İmalat sektöründe faaliyet gösteren şirket, endüstriyel bileşenlerin tedariğinde kritik bir rol oynamaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Inc Ransom grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırıldığı iddia edilen verilerin Industrias Auge S.A de C.V üzerinde ciddi operasyonel ve itibari zararlara yol açabileceği değerlendirilmektedir. Özellikle çalışan verilerinin ifşa edilmesi, ilgili personelin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırabilir. Kurumun Amerika Birleşik Devletleri merkezli olması, olayın eyalet düzeyindeki veri koruma düzenlemeleri ve olası yasal yükümlülikler açısından da kritik sonuçlar doğurabileceğini göstermektedir.

Ayrıca, teknik çizimlerin ve ticari sözleşmelerin yayımlanması, kurumun ticari sırlarının açığa çıkmasına ve bu durumun şirketin tedarik zinciri güvenliğini zayıflatmasına neden olabilir. İmalat sektöründe faaliyet gösteren kurumlar için teknik çizimler, fikri mülkiyetin temelini oluşturmaktadır ve bu tür verilerin kaybı rekabet gücüne doğrudan zarar verebilir.

Bu tür tehditlere karşı kurumların, verilerin şifrelenmesi, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle tedarik zinciri güvenliği, imalat sektöründeki diğer paydaşların da etkilenmemesi adına stratejik bir öncelik haline gelmiştir.