Inc Ransom fidye yazılım grubu baronespecialtysteel.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 14 Ekim 2025

Inc Ransom adlı fidye yazılımı grubu, baronespecialtysteel.com kurumuna ait olduğunu iddia ettiği verileri içeren bir sızıntı duyurusu yaptı. Grubun paylaştığı bilgilere göre, söz konusu kurumun verilerine erişim sağlandığı ve büyük miktarda verinin tehlike altında olduğu öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Inc Ransom grubu, 14 Ekim 2025 tarihinde baronespecialtysteel.com kurumunu kendi sızıntı sitesinde listelemiştir. Grubun iddialarına göre, saldırı süreci 2 Eylül 2025 tarihinde gerçekleşmiştir. Tehdit aktörü, kurumun sistemlerine sızdığını ve hassas verilere erişim sağladığını beyan ederek, bu durumu kamuoyuna duyurmuştur.

Fidye yazılımı saldırılarında sıkça görülen sızıntı sitesi yöntemiyle gerçekleştirilen bu eylem, kurumun verilerinin ele geçirildiğine dair bir kanıt olarak sunulmaktadır. Bu tür durumlarda saldırganlar, genellikle verileri şantaj amacıyla kullanmak üzere sızdırılacağını duyurarak kurumlar üzerinde baskı kurmayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, ele geçirildiği iddia edilen veri miktarının toplamda 53.5 GB olduğu görülmektedir. Ancak, paylaşılan ekran görüntüsü veya sızıntı duyurusu hakkında daha fazla ayrıntı bulunmamaktadır.

• Sızıntı duyurusunda herhangi bir dosya listesi veya spesifik veri kategorisi belirtilmemiştir.

Verilerin içeriğine dair spesifik bir dosya listesi veya veri kategorisi hakkında herhangi bir bilgi verilmemiştir; paylaşılan bilgiler yalnızca toplam veri hacmi ile sınırlı kalmıştır. Dosya sayısı veya fidye miktarı gibi detaylar ise mevcut değildir.

Bar One Specialty Steel hakkında

Bar One Specialty Steel, çeşitli endüstriyel uygulamalar için yüksek kaliteli özel çelik ürünleri tedarik eden bir kuruluştur. Şirket; imalat, inşaat ve otomotiv sektörlerine yönelik özel çelik sınıfları ve formları konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin kamuya açıklanması, kurumun itibarı üzerinde ciddi hasarlar yaratabilir. ABD merkezli bir kuruluş olması sebebiyle, meydana gelen bu olası veri ihlali, eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında hukuki sorumluluklar doğurabilir.

Verilerin ifşa edilmesi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler oluşturma potansiyeline sahiptir. Grubun geçmişteki faaliyetleri, fidye ödenmediği takdirde verilerin sızdırılacağını göstermektedir. Bu durum, kurumun sadece kendisi için değil, aynı zamanda tedarik zinciri ortakları için de ikincil riskler oluşturabilir.

Bu tür endüstriyel sektörlerde faaliyet gösteren organizasyonların, siber saldırılara karşı hazırlıklı olması kritik önem taşır. Veri güvenliğini artırmak adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarının uygulanması önerilmektedir. Ayrıca, tedarik zinciri risklerini yönetmek adına iş ortaklarıyla birlikte güvenlik protokollerinin gözden geçirilmesi, olası bir sızıntının etkilerini minimize etmek adına önemli bir adımdır.