Inc Ransom fidye yazılım grubu http://ramet-trom.co.il/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: İsrail
• Sektör: Üretim
• Duyuru tarihi: 1 Mart 2026

İsrail merkezli üretim firması ramet-trom.co.il, Inc Ransom fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, kuruma ait olduğu iddia edilen verilerin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sürecin detayları

Inc Ransom fidye yazılımı grubu, ramet-trom.co.il kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grubun iddialarına göre, saldırı sonucunda 1 terabayt boyutunda veri ele geçirilmiştir. Söz konusu sızıntı ilanı 1 Mart 2026 tarihinde paylaşılmış olup, saldırının gerçekleştiği tarih ise 28 Şubat 2026 olarak belirtilmiştir. Henüz saldırıya ilişkin herhangi bir fidye talebi veya kurumun resmi bir açıklaması bulunmamaktadır.

Ele geçirildiği iddia edilen veriler

Saldırı sonrası paylaşılan ve sızıntı sitesinde yer alan ekran görüntüleri, çalındığı iddia edilen verilerin içeriğine dair önemli ipuçları sunmaktadır. İlanda paylaşılan bu görsellerde, kurumun operasyonel süreçlerine dair kritik nitelikte belgelerin bulunduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Teknik çizimler
• Sözleşmeler
• Çeşitli kurumsal dokümanlar

Kurum profili

Ramet-Trom, İsrail merkezli bir inşaat ve imalat şirketidir. Şirket, özellikle betonarme yapılar ve prefabrik beton elemanları üretimi konusunda uzmanlaşmış bir yapıya sahiptir. Altyapı projeleri ve endüstriyel binalar için beton çözümleri sunan kurum, üretim sektöründe faaliyet göstermektedir.

Siber riskler ve sektörel değerlendirme

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin kamuya açılması veya karanlık ağlarda satılması riski bulunmaktadır. Kurumun üretim sektöründe faaliyet gösteren bir yapı olması sebebiyle, bu tür bir sızıntının fikri mülkiyet haklarının ihlali ve ticari sırların ifşası gibi ciddi sonuçlar doğurabileceği değerlendirilmektedir. Ayrıca, kurumun İsrail merkezli olması nedeniyle, ilgili yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Saldırının bir diğer boyutu ise sızan verilerin kötü niyetli kişiler tarafından çalışanlar veya iş ortakları üzerinde kimlik hırsızlığı ya da hedefli oltalama saldırıları gerçekleştirmek amacıyla kullanılması ihtimalidir. Inc Ransom grubunun 2023 ortasından bu yana aktif olduğu bilinmektedir. Bu tür sızıntıların, kurumun hem itibarını hem de operasyonel güvenliğini olumsuz etkilemesi beklenmektedir.

Siber güvenlikte genel yaklaşımlar

Bu tür olaylarda, fidye yazılımı gruplarının verileri şantaj amacıyla kullanması, kurumların sadece sistemlerini geri yüklemekle kalmayıp aynı zamanda veri sızıntısına karşı da strateji geliştirmesini zorunlu kılmaktadır. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edilmesi tehdidiyle ek bir baskı kurmaktadır. Bu durum, üretim gibi hassas teknik verilerin yoğun olduğu sektörlerde, veri sızıntısı önleme stratejilerinin ve sıkı erişim kontrollerinin önemini bir kez daha ortaya koymaktadır.