Inc Ransom fidye yazılım grubu glasserstv.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 19 Aralık 2025

Inc Ransom grubu Glasser's TV Service Ltd şirketini hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Kanada merkezli Glasser's TV Service Ltd şirketini veri sızıntısı iddiasıyla kendi sızıntı sitesinde kamuoyuna duyurdu. 19 Aralık 2025 tarihinde yayımlanan ilanda, grubun şirketin sistemlerine yetkisiz erişim sağladığı ve çeşitli verileri ele geçirdiği öne sürüldü.

Tehdit aktörü tarafından paylaşılan bilgilerde, saldırının gerçekleştirildiğine dair iddialar yer alırken, sızıntı sitesindeki paylaşımda kurumun faaliyetlerine dair genel tanımlayıcı bilgiler ve iletişim detayları gibi veriler sunulmuştur. Bu tür sızıntı siteleri, genellikle kurban şirketlere şantaj yapmak amacıyla kullanılır ve siber suçluların elde ettikleri verileri sergilemek için bir platform görevi görür.

Saldırı süreci ve iddia edilen veriler

Inc Ransom grubu, 19 Aralık 2025 tarihinde yayımladığı bir ilanla Glasser's TV Service Ltd kurumunu hedef aldığını resmen duyurdu. Grubun iddiasına göre, kurumun bilgi sistemlerine sızılmış ve içerideki veriler dışarı aktarılmıştır. Saldırının gerçekleştiği tarih olarak 18 Aralık 2025 tarihi işaret edilmiştir.

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı iddia edilen verilerin niteliği hakkında paylaşılan ekran görüntülerinde veya kayıt bilgilerinde spesifik bir detay yer almamaktadır. Bu durum, saldırganların hangi tür hassas bilgilere eriştiği konusunda belirsizliğe yol açmaktadır.

Veri türleri hakkında detaylar

• İlan kapsamında herhangi bir veri türü ismi belirtilmemiştir.

Glasser's TV Service Ltd hakkında

Glasser's TV Service Ltd, Kanada'nın Saskatchewan ve Manitoba bölgelerinde faaliyet gösteren, 40 yılı aşkın deneyime sahip bir aile işletmesidir. Şirket, bilgisayarlar, televizyonlar, ev güvenlik sistemleri ve oyun konsolları gibi elektronik ürünlerin perakende satışı ile birlikte uzman teknik onarım hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür bir siber saldırı girişimi, kurumun operasyonel süreçlerinin aksamasına ve müşteri güveninin ciddi şekilde zedelenmesine yol açabilecek potansiyele sahiptir. Kanada sınırları içerisinde faaliyet gösteren bir kurum olması nedeniyle, şirket PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabilir. Bu tür yasal düzenlemeler, kurumların veri ihlallerini yetkili makamlara ve etkilenen kişilere bildirmesini zorunlu kılar.

Saldırının ikincil riskleri arasında, ele geçirildiği iddia edilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Inc Ransom grubunun yaygın olarak kullandığı çifte gasp yöntemi göz önüne alındığında, kurumun fidye taleplerini karşılamaması durumunda verilerin kamuya açık şekilde yayımlanması riski bulunmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de verileri sızdırarak şantaj dozajını artırmasını içerir.

Özellikle küçük ölçekli organizasyonlar için siber güvenlik önlemlerinin kısıtlı olması, bu tür saldırıların etkisini daha da artırabilmektedir. Bu tür tehditlere karşı kurumların düzenli yedekleme yapması, erişim kontrollerini sıkılaştırması ve personeline yönelik siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır.