Inc Ransom fidye yazılım grubu idealbathrooms.ie kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 1 Ekim 2025

İngiltere merkezli banyo ürünleri distribütörü idealbathrooms.ie, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

İngiltere merkezli faaliyet gösteren önde gelen banyo ürünleri distribütörü idealbathrooms.ie, Inc Ransom isimli fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grubun yaptığı açıklamaya göre, kurumun operasyonel verilerine erişim sağlandığı ve büyük miktarda verinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve çifte gasp yöntemi

Inc Ransom grubu, 1 Ekim 2025 tarihinde yayımladığı bir duyuru ile idealbathrooms.ie kurumuna ait verilerin ele geçirildiğini öne sürmektedir. Grubun iddialarına göre, saldırı 27 Ağustos 2025 tarihinde gerçekleşmiş olup, kurumun operasyonel süreçlerine ait kritik verilere ulaşıldığı belirtilmektedir. Grubun sızdırdığı iddia edilen veri setinin büyüklüğü yaklaşık 93.99 GB olarak ifade edilmektedir.

Saldırganlar, bu süreçte çifte gasp yöntemi olarak bilinen taktiği uygulamaktadırlar. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas bilgileri kamuoyuna açıklama veya satma tehdidinde bulunarak kurumdan fidye talep etmelerini içermektedir. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı riski de oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda sızdırılan verilerin tam içeriğine dair henüz kesin bir açıklama yapılmamış olsa da, sızıntı sitesindeki paylaşılan ekran görüntülerindeki simgeler verilerin kapsamı hakkında ipuçları vermektedir. Paylaşılan görseller, sızdırılan verilerin içeriğinde aşağıdakilerin bulunabileceğine işaret etmektedir:

• Kurumsal veriler
• Finansal veriler
• Çalışan verileri

Verilerin tam içeriği ve kapsamı hakkında henüz net bir bilgi bulunmamaktadır.

Kurumsal profil

Ideal Bathrooms, Birleşik Krallık merkezli faaliyet gösteren önde gelen bir banyo ürünleri distribütörüdür. Şirket; tuvalet, küvet, lavabo ve batarya gibi çeşitli banyo ürünlerini hem ticari müşterilere hem de perakende tüketicilere sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun ticari faaliyetleri ve müşteri güveni üzerinde olumsuz etkiler oluşturabilir. İngiltere'de faaliyet gösteren bir kurum olması nedeniyle, bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir. Eğer sızdırılan veriler arasında çalışan veya müşteri bilgileri bulunuyorsa, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Inc Ransom grubunun bilinen çifte gasp yöntemi, kurumun operasyonel sürekliliğini ve piyasadaki itibarını ciddi şekilde riske atabilir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha göstermektedir. Kurumların, veri sızıntılarını önlemek adına ağ güvenliği, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini güçlendirmesi kritik önem taşımaktadır. Ayrıca, veri ihlali durumunda yasal yükümlülüklerin yerine getirilmesi ve paydaşlarla şeffaf bir iletişim kurulması, olası itibar kayıplarını yönetmede önemli bir rol oynamaktadır.