Inc Ransom fidye yazılım grubu instyle.com.au kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Avustralya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 3 Aralık 2025

Avustralya merkezli tekstil tedarikçisi instyle.com.au, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü, kuruma ait önemli miktarda veriyi ele geçirdiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayınladı.

Olayın detayları

Inc Ransom grubu, 3 Aralık 2025 tarihinde instyle.com.au kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı iddiasında bulundu. Tehdit aktörünün iddialarına göre, saldırı 13 Kasım 2025 tarihinde gerçekleşti. Grup, kurumun sistemlerine sızarak 62,3 GB boyutunda verinin ele geçirildiğini öne sürüyor. Bu tür sızıntı ilanları, genellikle grupların kurbanlarını baskı altına almak amacıyla kullandığı bir yöntemdir.

Söz konusu ilan, grubun çifte gasp stratejisi izlediğini açıkça göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri yayımlamakla tehdit ederek kurumu ikinci bir şantaj aşamasına sürüklemesidir. Bu yöntem, kurumların operasyonel sürekliliğini sağlamak için ödeme yapmalarını zorunlu kılmak amacıyla geliştirilmiş bir taktik olarak bilinmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair henüz spesifik bir detay paylaşılmamıştır. Ancak, sızıntı ilanına eşlik eden ekran görüntülerindeki simgeler, kurumsal, finansal ve personel verilerinin risk altında olabileceğine işaret etmektedir.

• Kurumsal veriler
• Finansal veriler
• Personel verileri

İlan kapsamında herhangi bir fidye talebi veya sızdırılan verilerin tam içeriğine dair kesin bir açıklama tarafımıza ulaşmamıştır.

Kurumsal profil

Instyle, Avustralya merkezli bir şirkettir ve ofis, konaklama, sağlık ve kamu binaları gibi çeşitli ticari alanlar için tasarım odaklı tekstil ve vinil ürünleri tedarik etmektedir. 1987 yılında kurulan firma, yüksek teknik standartlara sahip iç ve dış mekan tekstil koleksiyonları ile tanınmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, kurumun ticari sırlarının ve çalışan verilerinin ifşa edilme riskini ciddi şekilde artırmaktadır. Sızan verilerin, üçüncü taraflar tarafından hedefli oltalama saldırıları veya kimlik hırsızlığı gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Grubun 2023 yılının ortalarında ortaya çıktığı göz önüne alındığında, bu tür saldırıların kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebileceği değerlendirilmektedir.

Avustralya'nın veri koruma düzenlemeleri kapsamında, kurumun olası bir veri ihlali durumunda çeşitli yasal yükümlülüklerle karşılaşması beklenebilir. Bu tür olaylar, şirketlerin veri koruma protokollerini gözden geçirmelerini ve siber güvenlik altyapılarını güçlendirmelerini zorunlu kılmaktadır.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür durumlar, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Benzer sektörlerdeki yapıların, ağ segmentasyonu, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanması, bu tür karmaşık saldırıların etkilerini azaltmada kritik rol oynamaktadır. Veri sızıntısı ihlallerinde, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal mercilerle koordineli hareket etmeleri büyük önem taşımaktadır.