Inc Ransom fidye yazılım grubu https://www.cnh.com/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 17 Eylül 2025

Inc Ransom adlı fidye yazılımı grubu, CNH Industrial şirketine ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu. Grup, saldırı sonucunda kurumun sistemlerinden 2 TB boyutunda verinin ele geçirildiğini ileri sürmektedir.

Veri ihlali iddiası ve saldırının detayları

Tehdit aktörleri olan Inc Ransom grubu, cnh.com alan adı altında faaliyet gösteren kurumu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etmiştir. Yapılan açıklamada, kurumun bilgi sistemlerinden elde edildiği öne sürülen 2 TB büyüklüğündeki verinin tehlikeye atıldığı belirtilmektedir. Bu durum, fidye yazılımı saldırılarında sıkça görülen ve verilerin şantaj amacıyla sızdırılmasını içeren çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Saldırganlar, sızdırılan verileri kullanarak kurum üzerinde baskı kurmayı amaçlayan bu yöntemle, verilerin gizliliğini ihlal ettiklerini kamuoyuna ilan etmektedirler. Bu tür sızıntı iddiaları, genellikle verilerin içeriğine dair kanıtlar sunularak desteklenmeye çalışılır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı ekran görüntülerinde, kurumun hassas bilgilerini içerdiği öne sürülen çeşitli dosya örnekleri yer almaktadır. Bu dosya örneklerinin, şirketin operasyonel süreçleri ve teknik birikimi için kritik öneme sahip olduğu belirtilmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Mühendislik spesifikasyonları
• Gizli belgeler
• Teknik dokümanlar

CNH Industrial hakkında

CNH Industrial, tarım ve inşaat ekipmanları tasarımı, üretimi ve satışı konusunda uzmanlaşmış çok uluslu bir şirkettir. Şirket, bünyesinde Case IH, New Holland ve STEYR gibi dünya çapında tanınmış markaları barındırmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari sırları üzerinde ciddi bir risk oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin niteliği, özellikle mühendislik ve teknik dokümanlar gibi hassas bilgiler olması sebebiyle, kurumun Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir.

Saldırının ikincil riskleri arasında, ele geçirilen bilgilerin rakipler tarafından stratejik bir avantaj olarak kullanılması veya bu verilerin hedefli oltalama saldırılarında bir araç haline getirilmesi yer almaktadır. Inc Ransom grubunun 2023 yılının ortalarından bu yana aktif olduğu ve çifte gasp taktiklerini yoğun bir şekilde kullandığı bilinmektedir; bu durum, kurumun üzerindeki baskıyı daha da artırabilir.

Bu tür endüstriyel siber saldırılarıyla mücadele etmek için kuruluşların veri şifreleme, sıkı erişim kontrolleri ve düzenli sızma testleri gibi savunma mekanizmalarına odaklanması kritik önem taşır. Özellikle mühendislik verileri gibi fikri mülkiyet içeren dosyaların korunması, şirketlerin rekabet gücünü koruması açısından hayati bir önem taşımaktadır.