Inc Ransom fidye yazılım grubu lalsgroup.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Arap Emirlikleri
• Duyuru tarihi: 11 Mayıs 2026

Inc Ransom grubu Lals Group'a ait veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Birleşik Arap Emirlikleri merkezli Lals Group şirketine ait olduğu iddia edilen büyük ölçekli bir veri ihlali gerçekleştirdiğini duyurdu. Grubun kendi sızıntı sitesinde yaptığı paylaşıma göre, şirketin sistemlerinden elde edildiği öne sürülen veriler kamuoyuna açık bir platformda listelendi. Söz konusu iddia, kurumun operasyonel süreçlerini doğrudan hedef alan bir siber saldırı dalgasının parçası olarak görülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü Inc Ransom, Lals Group'un sistemlerine sızdığını ve kurumun kritik verilerine erişim sağladığını iddia etmektedir. Grubun sızıntı sitesindeki paylaşımında, saldırının 10 Mayıs 2026 tarihinde gerçekleştirildiği öne sürülmüştür. Paylaşım kapsamında, kurumun işleyişine dair çeşitli ekran görüntüleri de siber saldırganlar tarafından servis edilmiştir. Bu ekran görüntüleri, kurumun operasyonel süreçlerine dair bilgiler içerdiğine dair izlenimler uyandırmaktadır.

Saldırganlar tarafından paylaşılan görsel materyaller incelendiğinde, kurumun iş süreçleriyle bağlantılı olduğu değerlendirilen dosyalar ve tablo yapısında düzenlenmiş yapılandırılmış veriler görülmektedir. Bu durum, saldırının sadece rastgele dosyalardan ibaret olmadığını, doğrudan iş akışlarını ve kurumsal verileri hedef alan bir eylem olduğunu göstermektedir.

Sızdırılan verilerin kapsamı

Inc Ransom grubunun yaptığı açıklamada, çalındığı iddia edilen verilerin toplam boyutuna dair spesifik bir bilgi verilmiştir. Grubun iddiasına göre ele geçirilen verilerin boyutu 400 GB olarak belirtilmiştir. Paylaşılan verilerin içeriğine dair yapılan incelemelerde, iş süreçlerine ait olduğu düşünülen dosyalar ve tablolar yer almaktadır. İlanda, sızdırılan verilerin hangi türde olduğuna dair spesifik bir veri türü listesi sunulmamıştır.

Lals Group hakkında genel bilgiler

Lals Group, 1979 yılında kurulmuş olan ve Birleşik Arap Emirlikleri merkezli faaliyet gösteren köklü bir aile şirketidir. Grup, Körfez İşbirliği Konseyi bölgesinde perakende, hızlı tüketim ürünleri, ev eşyaları ve yaşam tarzı markaları alanlarında geniş bir yelpazede hizmet vermektedir. Şirket bünyesinde Homes r Us, Daiso Japan ve Carter's gibi tanınmış markaların yönetimi yapılmakta olup, bölge genelinde mağazacılık ve lojistik hizmetleri sunulmaktadır.

Siber riskler ve sektörel değerlendirme

Inc Ransom grubunun 2023 yılının ortalarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir fidye yazılımı grubu olduğu bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de şantaj yapması esasına dayanır. Bu durum, sızdırılan verilerin kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde etkileme potansiyeli taşımaktadır.

Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler bulunuyorsa, bu durum ilgili bölge mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Kurumun faaliyet gösterdiği Körfez ülkelerindeki veri koruma düzenlemeleri uyarınca, bu tür ihlaller idari yaptırımlara yol açabilir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kötü niyetli aktörler tarafından kullanılması riski bulunmaktadır.

Bu tür siber olaylar karşısında kurumların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmeleri büyük önem taşımaktadır. Özellikle perakende ve lojistik gibi geniş veri trafiğine sahip sektörlerde, veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri hayati önem arz etmektedir. Şirketlerin, olası bir ihlal durumunda hızlı müdahale edebilmek adına kapsamlı bir olay müdahale planına sahip olmaları, siber risklerin yönetilmesinde kritik bir rol oynamaktadır.