Inc Ransom fidye yazılım grubu MTTEXPERTISES.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Fas
• Sektör: Teknoloji
• Duyuru tarihi: 6 Haziran 2025

MTT Expertises firması, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grubun yaptığı duyuruya göre, kurumun verilerine yönelik bir ihlal gerçekleştirildiği öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu, MTT Expertises kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamış olarak göstermiştir. Grubun iddialarına göre, söz konusu veriler üç ayrı parça halinde kategorize edilerek erişime açılmıştır. Bu sızıntı ilanı, 6 Haziran 2025 tarihinde ilgili sızıntı platformunda yer almıştır. Grubun bu eylemi, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilecek niteliktedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlar, verilerin çalındığını ve eğer fidye ödenmezse kamuoyuna veya rakiplere sızdırılacağını göstererek kurumu finansal ve itibari bir çıkmaza sürüklemeyi amaçlar.

Sızdırılan verilerin içeriği

Söz konusu sızıntı içeriğine dair henüz spesifik bir veri türü belirtilmemiştir. Paylaşılan ekran görüntülerinde verilerin üç farklı parça halinde listelendiği görülmektedir ancak hangi veri türlerinin içerdiği konusunda bir bilgi verilmemiştir.

MTT Expertises kurumsal profili

MTT Expertises, varlık değerleme, risk yönetimi ve olay sonrası ekspertiz hizmetleri alanlarında uzmanlaşmış, Fransız-Faslı bir firmadır. 2004 yılında kurulan şirket, mühendisler ve finans uzmanlarından oluşan profesyonel kadrosuyla sigorta sektörüne yönelik uzmanlık desteği sağlamaktadır.

Analiz ve sektörel risk değerlendirmesi

Inc Ransom grubunun bu eylemi, kurumun operasyonel süreçleri üzerinde doğrudan bir risk teşkil etmektedir. Kurumun hem Fransa hem de Fas gibi farklı coğrafyalarda faaliyet gösteriyor olması, sızdırılan verilerin uluslararası veri koruma düzenlemeleri, özellikle de Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi gerekliliğini doğurabilir. Bu durum, kurumun yasal yükümlülüklerini de etkileyebilir.

Inc Ransom grubu, çifte gasp yöntemi olarak bilinen taktikleri kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlayarak kurum üzerinde psikolojik ve finansal baskı kurmaya çalışırlar. Bu tür bir saldırı stratejisi, kurumun müşterileri ve iş ortakları için de ikincil riskler yaratmaktadır. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer alabilir.

Siber güvenlik perspektifinden bakıldığında, bu tür olaylar teknoloji ve finansal hizmetler sektöründeki kurumlar için kritik bir uyarı niteliğindedir. Organizasyonların bu tür risklere karşı korunması için veri şifreleme, düzenli yedekleme ve gelişmiş izleme sistemleri gibi savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Inc Ransom grubunun 2023 yılının ortalarından bu yana aktif olduğu bilinmektedir.