Inc Ransom fidye yazılım grubu GDN AR(Dorinka) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Arjantin
• Duyuru tarihi: 29 Haziran 2026

Inc Ransom adlı fidye yazılımı grubu, Arjantin merkezli bir perakende şirketi olan Dorinka S.R.L.'yi kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Grup, kurumun verilerine erişim sağladığını öne sürerek bu bilgileri kamuoyuyla paylaşmakla tehdit ediyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Inc Ransom, 29 Haziran 2026 tarihinde Dorinka S.R.L. kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun verilerini ele geçirdiğine dair iddialar yer alırken, bu verilerin ifşa edileceğine dair tehditler de iletilmiştir. İlgili duyuru kapsamında kurumun operasyonel faaliyetlerine ve çalışan sayısına dair genel nitelikte bilgiler paylaşılmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemlerini kullanırlar. Bu yöntem, kurumun operasyonel süreçlerinde ciddi aksamalar yaşanmasına neden olabilir. Verilerin sızdırılması durumunda, kurumun sadece dijital varlıkları değil, aynı zamanda itibarını ve operasyonel sürekliliğini de koruma altına alması gerekmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin tam niteliği ve kapsamı hakkında henüz net bir bilgi verilmemiştir. Paylaşılan materyaller incelendiğinde, sızıntı sitesindeki ekran görüntülerinde sadece bulanıklaştırılmış belge örneklerinin bulunduğu görülmektedir. İlan kapsamında sızan veri türlerine dair spesifik bir liste sunulmamıştır.

Kurum hakkında bilgiler

Dorinka S.R.L., Arjantin merkezli bir perakende şirketidir. Şirket, temel olarak market işletmeciliği sektöründe faaliyet göstermektedir. Kurumun genel merkezi Buenos Aires şehrinde bulunmaktadır.

Olası riskler ve değerlendirme

Inc Ransom grubunun geçmişteki faaliyetleri incelendiğinde, verilerin yayımlanmasıyla birlikte ikincil saldırıların tetiklenebileceği öngörülmektedir. Eğer çalışan ve müşteri verileri gerçekten sızdırılmışsa, bu durum ilgili bireylerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini beraberinde getirebilir. Ayrıca, kurumun Arjantin'deki veri koruma mevzuatları çerçevesinde yasal yaptırımlarla karşılaşması muhtemeldir.

Bu tür olaylarda, kurumun tedarik zinciri ortakları da dolaylı olarak bu durumdan etkilenebilir. Perakende sektöründeki organizasyonların, veri güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmeleri, düzenli yedekleme sistemlerini kontrol etmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Veri ihlallerine karşı hazırlıklı olmak, hem yasal uyumluluk hem de operasyonel dayanıklılık açısından hayati bir gerekliliktir.