Inc Ransom fidye yazılım grubu https://avenira.com/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Avustralya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 16 Aralık 2025

Inc Ransom grubu Avenira Limited şirketine ait verileri ele geçirdiğini iddia ediyor

Siber suç dünyasında faaliyet gösteren Inc Ransom fidye yazılımı grubu, Avustralya merkezli madencilik ve keşif şirketi olan Avenira Limited'i hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile kuruma ait çok miktarda hassas verinin ele geçirildiğini öne sürdü. Yapılan iddiaya göre, saldırganlar şirketin sistemlerine erişim sağlayarak geniş kapsamlı bir veri sızıntısı gerçekleştirdi.

Saldırganlar tarafından paylaşılan bilgilere göre, siber operasyonun tarihi 17 Kasım 2025 olarak belirtilmektedir. Grubun bu durumu kamuoyuna duyurması ise 16 Aralık 2025 tarihinde gerçekleşmiştir. Bu süreçte, saldırganların kurumun dijital varlıklarına sızarak verileri dışarı aktardığı iddia edilmektedir.

Saldırganların iddialarına göre ele geçirilen veriler

Inc Ransom grubu, gerçekleştirdiği bu operasyon sonucunda toplamda 1 TB boyutunda verinin çalındığını ileri sürmektedir. Paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler arasında kurumun ticari faaliyetleri ve iş ortaklıkları için kritik öneme sahip olan çeşitli belgelerin bulunduğu belirtilmektedir. İlgili sızıntı ilanında, çalınan verilerin içeriğine dair bazı belge örnekleri de görsel olarak sunulmuştur.

İddia edilen verilerin içeriğine dair detaylar aşağıda listelenmiştir:

• Gizlilik sözleşmeleri (NDA)
• Kurumsal veriler

Saldırganların bu verileri kullanarak kuruma yönelik bir şantaj uygulayabileceği düşünülmektedir. Bu tür durumlarda, verilerin içeriği ne kadar kritikse, grubun talepleri de o denli artabilmektedir.

Avenira Limited hakkında

Avenira Limited, Avustralya merkezli faaliyet gösteren bir madencilik ve keşif şirketidir. Şirket, özellikle fosfat ve lityum gibi kritik mineral projelerinin geliştirilmesine odaklanmaktadır. Madencilik sektöründeki stratejik konumu nedeniyle, kurumun sahip olduğu verilerin güvenliği operasyonel açıdan büyük önem taşımaktadır.

Saldırının olası sonuçları ve sektörel riskler

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp taktikleri, sızdırılan verilerin ya kamuya açık hale getirilmesi ya da doğrudan satılması riskini beraberinde getirmektedir. Bu durum, kurumun ticari itibarı ve operasyonel sürekliliği üzerinde uzun vadeli riskler oluşturabilir. Özellikle hassas bilgilerin ifşası, çalışanlar veya iş ortakları için kimlik hırsızlığı ya da hedefli oltalama saldırıları gibi yeni tehditlerin kapısını aralayabilir.

Avenira Limited'in Avustralya merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda Avustralya Gizlilik Yasası (Privacy Act 1988) kapsamında veri ihlali bildirim yükümlülükleri ve olası yasal yaptırımlar gündeme gelebilir. Bu durum, kurumun hukuki süreçlerle de karşı karşıya kalabileceğini göstermektedir.

Bu tür fidye yazılımı saldırılarıyla mücadelede kurumların savunma stratejilerini sürekli güncellemeleri gerekmektedir. Genel olarak, bu tür tehditlere karşı etkili olabilecek bazı adımlar şunlardır:

• Veri şifreleme yöntemlerinin güçlendirilmesi ve erişim kontrollerinin sıkılaştırılması.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm kritik erişim noktalarında uygulanması.
• Düzenli yedekleme stratejilerinin ve felaket kurtarma planlarının güncelliğinin sağlanması.
• Çalışanların oltalama saldırılarına karşı bilinçlendirilmesi için eğitim programlarının düzenlenmesi.

Sonuç olarak, Inc Ransom grubunun 2023 ortasından bu yana aktif olduğu ve benzer operasyonlarında kurumsal verileri bir kaldıraç olarak kullandığı gözlemlenmektedir. Bu durum, enerji ve madencilik gibi kritik sektörlerde faaliyet gösteren şirketler için siber güvenlik önlemlerinin ne kadar hayati olduğunu bir kez daha ortaya koymaktadır.