Inc Ransom fidye yazılım grubu BANGKOKCABLE kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Tayland
• Sektör: Üretim
• Duyuru tarihi: 19 Ağustos 2026

Tayland merkezli üretim şirketi BANGKOKCABLE, siber suç gruplarından Inc Ransom tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Grup, kurumun sistemlerine erişim sağladığını ve verilerin sızdırılacağını öne sürmektedir.

Inc Ransom grubunun iddiaları ve saldırı süreci

Inc Ransom grubu, 19 Ağustos 2026 tarihinde yayımladığı bir ilan ile BANGKOKCABLE kurumunu hedef aldığını duyurmuştur. Grubun paylaştığı bilgilere göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmıştır. Yapılan bu duyuru, siber saldırganların modern fidye yazılımı taktiklerinden biri olan çifte gasp yöntemini benimsediğini açıkça göstermektedir.

Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda kritik verileri ele geçirerek bunları sızdırmakla tehdit ederler. Bu yöntem, kurumlar üzerinde hem operasyonel kesinti hem de veri ifşası üzerinden büyük bir baskı kurmayı amaçlamaktadır. Söz konusu olayda grubun, verilerin sızdırılacağını beyan etmesi bu stratejinin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından kurumun sistemlerine erişim sağlandığı ve verilerin sızdırılacağı iddia edilse de, sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir detay paylaşılmamıştır.

• İlan kapsamında herhangi bir veri tipi belirtilmemiştir.

Bangkok Cable hakkında genel bilgiler

Bangkok Cable, Tayland merkezli faaliyet gösteren önde gelen bir elektrik kablosu ve teli üreticisidir. Elli yılı aşkın süredir faaliyet gösteren şirket, bakır ve alüminyum kablo üretimi yaparak enerji sektörüne hizmet vermektedir.

Olayın olası etkileri ve sektörel risk değerlendirmesi

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. Sızdırılan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, kurumun Tayland'daki veri koruma mevzuatı kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması veya karanlık ağlarda satılması riski devam etmektedir. Bu durumun sadece hedef kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları için de ikincil riskler oluşturabileceği öngörülmektedir.

Üretim sektöründeki organizasyonların bu tür tehditlere karşı hazırlıklı olması kritik önem taşımaktadır. Veri sızıntılarını önlemek için ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarının uygulanması önerilir. Veri koruma düzenlemelerine uyum ve çalışan farkındalık eğitimleri de siber saldırıların etkilerini azaltmada önemli rol oynamaktadır.