Inc Ransom fidye yazılım grubu beycelik kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 13 Aralık 2025

Inc Ransom fidye yazılımı grubu, Beyçelik Gestamp Otomotiv Sanayi A.Ş.'ye ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü tarafından yapılan bu paylaşım, kurumun operasyonel ve kişisel verilerinin tehlikede olduğuna dair ciddi bir iddia niteliği taşıyor.

Olayın gelişimi ve iddialar

Tehdit aktörü olarak bilinen Inc Ransom, 13 Aralık 2025 tarihinde Beyçelik Gestamp'ı sızıntı sitesinde listeledi. Grup, kurumun verilerini yayımlayarak çifte gasp yöntemi olarak bilinen stratejiyi uygulamaktadır. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri verileri kurumun itibarını sarsmak veya şantaj yapmak amacıyla sızdırırlar.

Söz konusu ilanda, saldırganların Beyçelik Gestamp'ın yıllık gelirine dair bir tahmin de paylaşıldığı görülmektedir. Bu tür verilerin paylaşılması, saldırganların hedef seçerken kurumun finansal gücünü de göz önünde bulundurduğunu göstermektedir. Henüz sızdırılan verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntının içeriği oldukça kritik dokümanlar barındırmaktadır. Saldırganların paylaştığı veriler arasında şu tür içerikler yer almaktadır:

• Teknik çizimler
• Finansal belgeler
• Kimlik bilgileri

Bu verilerin içeriğinde, otomotiv parçalarıyla ilgili teknik çizimlerin, çeşitli tabloların, fatura benzeri dokümanların ve çalışanlara ait kimlik kartı görsellerinin bulunduğu belirtilmektedir. Bu çeşitlilik, saldırının sadece finansal verileri değil, aynı zamanda şirketin fikri mülkiyetini ve çalışanların hassas kişisel bilgilerini de hedef aldığını göstermektedir.

Beyçelik Gestamp hakkında

Beyçelik Gestamp, otomotiv yan sanayi için metal parçalar tasarlayan, geliştiren ve üreten uluslararası bir şirkettir. Şirket, daha güvenli ve hafif araç tasarımlarına yönelik yenilikçi çözümler sunarak otomotiv sektörüne hizmet vermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel verilerinin ve çalışanlarına ait kişisel bilgilerin ifşa olması riskini beraberinde getirmektedir. Türkiye'de faaliyet gösteren bir kuruluş olması sebebiyle, Beyçelik Gestamp'ın KVKK kapsamında veri güvenliği ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Sızdırılan belgeler arasında kimlik kartlarının bulunması, ilgili kişilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma olasılığını önemli ölçüde artırabilir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, kurumun hem operasyonel sürekliliğini hem de piyasadaki itibarını doğrudan tehdit etmektedir. Veri sızıntıları, sadece hedef alınan kurumu değil, aynı zamanda o kurumun iş ortaklarını da etkileyebilir. Sektörel bazda bakıldığında, otomotiv tedarik zincirindeki diğer paydaşlar için de ikincil riskler doğabileceği öngörülmektedir.

Bu tür karmaşık saldırılara karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğinin sağlanması, otomotiv gibi kritik sektörlerde diğer paydaşların da güvenliği için hayati bir gerekliliktir.