Inc Ransom fidye yazılım grubu https://www.wilkemgroup.com/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Bahamalar
• Sektör: Üretim
• Duyuru tarihi: 4 Mayıs 2026

Inc Ransom grubu Wilkem Group şirketini hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Bahamalar merkezli Wilkem Group şirketine ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grubun 4 Mayıs 2026 tarihinde yaptığı bu duyuru, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan ilgilendiren ciddi bir iddiayı beraberinde getirdi.

Saldırı iddiası ve sızdırılan veriler

Tehdit aktörü Inc Ransom, Wilkem Group şirketine yönelik gerçekleştirdiği saldırı sonucunda büyük miktarda veriye ulaştığını iddia etmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kurumun ticari faaliyetlerine dair kritik öneme sahip olan 400 GB boyutunda veri çalınmış durumdadır. Bu verilerin arasında devlet sözleşmeleri ve diğer önemli ticari kayıtların bulunduğu belirtilmektedir. Söz konusu saldırının, 2 Mayıs 2026 tarihinde gerçekleştiği iddia edilmektedir.

Paylaşılan ekran görüntülerinden elde edilen dosya listesi örnekleri, sızdırılan verilerin kapsamı hakkında önemli ipuçları sunmaktadır. İddia edilen veriler arasında kurumun finansal, operasyonel ve stratejik bilgilerinin yer aldığı görülmektedir. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Kurumsal belgeler
• Proje dosyaları
• Banka hesap bilgileri
• Muhasebe kayıtları
• Vergi belgeleri (VAT, NIB)
• Drone hava çekimleri

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve kurbanlarını hem verileri şifreleyerek hem de verileri sızdırarak tehdit eden çifte gasp yöntemiyle tanınan bir fidye yazılımı grubudur. Bu yöntem, kurumların verilerini geri almak için sadece şifre çözme anahtarına değil, aynı zamanda verilerin ifşa edilmesini önlemek için de fidye ödemeye zorlanmasına dayanmaktadır.

Wilkem Group hakkında

Wilkem Group, Bahamalar merkezli faaliyet gösteren bir üretim ve endüstriyel çözüm şirketidir. Şirket, çeşitli endüstriyel ihtiyaçlara yönelik ekipman ve hizmet tedariki sağlamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen bu verilerin içeriği, Wilkem Group'un operasyonel ve finansal güvenliği üzerinde çok boyutlu riskler oluşturabilir. Özellikle devlet sözleşmelerine dair belgelerin sızdırılmış olma ihtimali, kurumun ticari itibarı üzerinde ciddi bir tahribat yaratabilir ve üçüncü taraflara karşı olan yükümlülukların ihlal edilmesine yol açabilir. Verilerin içeriğindeki hassas bilgiler, kurumun ticari sırlarını ve stratejik planlamalarını da açığa çıkarabilir.

Grubun uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin kamuya açık hale getirilmesi durumunda kurumun hedefli oltalama saldırılarına ve kimlik hırsızlığı girişimlerine karşı daha savunmasız hale gelmesi muhtemeldir. Ayrıca, kurumun Bahamalar merkezli bir yapı olması nedeniyle, yerel veri koruma düzenlemeleri kapsamında yasal süreçlerin başlatılması söz konusu olabilir. Grubun geçmişteki faaliyetleri ve siber suç ekosistemindeki konumu, sızdırılan verilerin kötü niyetli aktörler tarafından kullanılma ihtimalinin yüksek olduğunu göstermektedir.

Endüstriyel sektörlerde faaliyet gösteren kurumlar için bu tür durumlar, siber dayanıklılığın önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarının kritik öneme sahip olduğu bilinmektedir. Bu tür olaylar, kurumların sadece teknik değil, aynı zamanda hukuki ve itibari yönetim süreçlerini de en üst seviyede tutmalarını zorunlu kılmaktadır.