Inc Ransom fidye yazılım grubu BRIGHT SYSTEM JAPAN CO., LTD kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Japonya
• Sektör: Teknoloji
• Duyuru tarihi: 13 Eylül 2025

Inc Ransom adlı fidye yazılımı grubu, Tayland'da faaliyet gösteren teknoloji şirketi Bright System Japan Co., Ltd.'yi hedef aldığını duyurarak şirketi kendi sızıntı sitesinde listeledi. Grup tarafından yapılan açıklamada, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve bu süreçte veri sızıntısı yaşandığı iddia edilmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Inc Ransom, 13 Eylül 2025 tarihinde yayımladığı bir ilanla BRIGHT SYSTEM JAPAN CO., LTD. kurumunu hedef aldığını kamuoyuna duyurdu. Grubun paylaştığı bilgilere göre, söz konusu sızıntı iddiası, şirketin Tayland'da faaliyet gösteren Japon şirketlerine sunduğu kritik BT altyapı hizmetleri ile doğrudan ilişkilidir. İlgili sızıntı iddiası, grubun sızıntı sitesinde yer alan verilere göre, saldırının 10 Eylül 2025 tarihinde gerçekleştiği öngörülmektedir. Bu tür saldırılarda siber suçluların genellikle verileri şifreledikten sonra, verilerin ifşa edilmesiyle şantaj yapmayı amaçladığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir detay paylaşılmamıştır. İlanda, sızdırıldığı iddia edilen verilerin türü, kapsamı veya miktarı hakkında herhangi bir spesifik bilgiye yer verilmemiştir.

Kurum profili

Bright System Japan Co., Ltd., teknoloji alanında uzmanlaşmış bir firma olarak öne çıkmaktadır. Şirket, temel olarak Tayland'da faaliyet gösteren Japon şirketlerinin BT altyapılarını desteklemek ve yönetmek üzerine uzmanlaşmış bir hizmet yapısına sahiptir. Özellikle Tayland'daki operasyonlarını genişleten Japon işletmelerine yönelik sistem entegrasyonu ve teknik destek hizmetleri sunarak bu şirketlerin teknolojik ihtiyaçlarını karşılamaktadır.

Risk değerlendirmesi ve sektörel etkiler

Inc Ransom grubunun sıklıkla kullandığı çifte gasp yöntemleri göz önüne alındığında, kurumun verilerinin kamuya açık bir şekilde yayımlanma riski bulunmaktadır. Bu durumun yaratabileceği en önemli risklerden biri, şirketin hizmet verdiği Japon şirketleri için ciddi bir tedarik zinciri riski oluşturmasıdır. Bir teknoloji sağlayıcısına yapılan saldırı, doğrudan o sağlayıcıya güvenen diğer kurumları da etkileyebilecek bir zincirleme reaksiyona yol açabilir.

Ayrıca, kurumun karşı karşıya kalabileceği diğer önemli riskler şunlardır:

• Yasal Sorumluluklar: Yaşanan bu durum, kurumun Japonya'daki veri koruma mevzuatı olan APPI kapsamında yasal sorumluluklarla karşılaşmasına neden olabilir.
• Kimlik Hırsızlığı ve Oltalama: Eğer sızan veriler arasında müşteri veya çalışan bilgileri bulunuyorsa, bu durum kimlik hırsızlığına veya hedefli oltalama saldırılarına zemin hazırlayabilir.

Inc Ransom grubunun 2023 yılının ortalarından bu yana aktif olduğu bilinmektedir. Bu tür sızıntı ilanları, genellikle fidye taleplerinin karşılanmaması durumunda verilerin paylaşılacağı yönündeki tehditleri içermektedir. Bu tür durumlarda, teknoloji ve altyapı hizmeti sunan organizasyonların veri güvenliği protokollerini sıkılaştırmaları ve tedarik zinciri risklerini yönetmek adına kapsamlı güvenlik önlemleri almaları kritik önem taşımaktadır.