Inc Ransom fidye yazılım grubu https://bellowsmfg.com/company/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 13 Ocak 2026

Inc Ransom grubu Bellows Manufacturing and Supply verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, 13 Ocak 2026 tarihinde kendi sızıntı platformu üzerinden bir veri ihlali gerçekleştirdiğini duyurdu. Grup, Amerika Birleşik Devletleri merkezli faaliyet gösteren Bellows Manufacturing and Supply şirketine ait olduğunu iddia ettiği 1.3 TB boyutunda verinin ele geçirildiğini öne sürmektedir. Tehdit aktörü, saldırının gerçekleştiği tarih olarak 5 Ocak 2026 tarihini işaret etmektedir.

Saldırı süreci ve iddia edilen veri sızıntısı

Inc Ransom grubunun yaptığı açıklamaya göre, hedef alınan kurumun sistemlerinden çok büyük miktarda veri dışarı çıkarılmıştır. Grup, sızıntıyı kanıtlamak amacıyla sızıntı sitesinde çeşitli doküman görselleri paylaşmıştır. Bu görsellerin, şirketin iç yazışmalarını ve operasyonel kayıtlarını içerdiğine dair iddialar bulunmaktadır. Paylaşılan ekran görüntülerinin, kurumun işleyişine dair çok sayıda belge örneği barındırdığı görülmektedir.

Saldırganlar tarafından paylaşılan içeriklerin, kurumun günlük iş süreçleriyle doğrudan bağlantılı olduğu değerlendirilmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Kurumsal operasyonel belgeler
• İdari yazışmalar
• Sözleşmeler

Fidye yazılımı saldırılarında sıkça görülen çifte gasp yöntemi, siber suçluların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurması esasına dayanmaktadır. Bu yöntem, kurumların sadece sistem erişimini geri kazanmak için değil, aynı zamanda itibar kaybını önlemek için de baskı altında kalmasına neden olmaktadır.

Bellows Manufacturing and Supply hakkında

Bellows Manufacturing and Supply, endüstriyel uygulamalar için kritik öneme sahip olan metal körükler, genleşme derzleri ve özel metal bileşenlerin tasarımı ve üretimi konusunda uzmanlaşmış bir Amerikan şirketidir. Şirket; havacılık, savunma ve enerji gibi stratejik öneme sahip çeşitli sektörlere mühendislik çözümleri sunmaktadır. Bu tür kritik sektörlere hizmet veren üretim tesisleri, siber saldırılar karşısında yüksek hassasiyet gerektiren bir profil çizmektedir.

Saldırının olası etkileri ve sektörel riskler

Inc Ransom grubunun 2023 yılının ortalarından bu yana aktif olduğu bilinmektedir. Bu grubun gerçekleştirdiği iddia edilen ihlal, kurum için çok boyutlu riskler barındırmaktadır. Verilerin sızdırılması, şirketin ticari sırlarının ve fikri mülkiyet haklarının tehlikeye girmesine yol açabilir. Özellikle havacılık ve savunma gibi alanlara mühendislik çözümleri sunan bir kurum için bu durum, rekabet avantajının kaybı anlamına gelebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Ayrıca, sızdırılan verilerin kamuya açık hale gelmesi, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerini beraberinde getirebilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, bu tür sızıntıların kurumun itibarını zedeleyebileceği ve operasyonel sürekliliğini olumsuz yönde etkileyebileceği öngörülmektedir.

Endüstriyel üretim sektöründeki kuruluşların, bu tür tehditlere karşı savunma hatlarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme stratejileri gibi savunma adımları hayati rol oynamaktadır. Veri ihlallerinin operasyonel süreçlere ve yasal sorumluluklara olan etkileri, siber güvenliğin sadece teknik bir konu değil, aynı zamanda bir iş sürekliliği meselesi olduğunu göstermektedir.