Inc Ransom fidye yazılım grubu martek co ltd. kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Tayvan
• Sektör: Üretim
• Duyuru tarihi: 10 Nisan 2026

Inc Ransom fidye yazılımı grubu, Tayvan merkezli bir üretim şirketi olan Martek Co. Ltd. kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladı. Tehdit aktörü, kurumun sistemlerine erişim sağladığını ve önemli miktarda hassas veriyi ele geçirdiğini öne sürüyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Inc Ransom, 10 Nisan 2026 tarihinde Martek Co. Ltd. kurumunu sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun sistemlerine 1 Nisan 2026 tarihinde erişim sağladığı iddia edilmektedir. Bu durum, saldırganların sistem içerisindeki hareketliliği için yaklaşık on günlük bir süreye işaret etmektedir.

Saldırganlar tarafından paylaşılan veriler, kurumun operasyonel süreçlerine dair kritik belgeler içermektedir. İlanda paylaşılan ekran görüntülerinde, kurumun gizlilik sözleşmelerine (NDA) ait olduğu iddia edilen doküman örnekleri yer almaktadır. Bu tür sızıntılar, genellikle kurumların ticari sırlarını ve stratejik ortaklıklarını etkileyen belgeleri hedef almaktadır.

Ele geçirildiği iddia edilen veriler

Inc Ransom grubunun yaptığı açıklamaya göre, ele geçirilen verilerin toplam boyutu 700 GB olarak belirtilmiştir. Grubun paylaştığı bilgilere göre sızdırılan veriler arasında şunlar bulunmaktadır:

• Gizlilik sözleşmeleri (NDA)

Söz konusu verilerin içeriği hakkında herhangi bir ek bilgi veya dosya sayısı hakkında bir açıklama yapılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulup bulunulmadığına dair bir bilgi de paylaşılmamıştır.

Martek co ltd. hakkında

Martek Co. Ltd., Tayvan merkezli bir üretim şirketidir. Şirket, özellikle endüstriyel ekipmanlar ve ilgili teknik çözümler konusunda uzmanlaşmış olup, üretim sektöründe faaliyet göstetmektedir.

Sızıntının potansiyel etkileri ve değerlendirme

Bu sızıntı, Martek Co. Ltd. için ticari sırların ifşası ve rekabet avantajının kaybı gibi ciddi riskler oluşturabilir. Inc Ransom grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler görülebilir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verileri sızdırmakla tehdit ederek ek bir şantaj mekanizması kurması esasına dayanır.

Kurumun Tayvan merkezli olması nedeniyle, ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması riski bulunmaktadır. Bu tür saldırılar, sızdırılan bilgiler kullanılarak kurum çalışanlarına veya iş ortaklarına yönelik daha inandırıcı sosyal mühendislik saldırıları düzenlenmesine olanak tanır.

Inc Ransom grubu, 2023 ortasından bu yana aktif olan ve benzer yöntemlerle kurumları hedef alan bir gruptur. Bu tür tehditlere karşı üretim sektöründeki organizasyonların, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli veri yedekleme stratejileri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.