Inc Ransom fidye yazılım grubu multichem.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 8 Ağustos 2025

İngiltere merkezli bir şirket olan Multichem, Inc Ransom isimli fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Grubun paylaştığı bilgilere göre, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve verilerin tehlike altında olduğu iddia ediliyor.

Saldırı iddiası ve sürecin detayları

Inc Ransom grubu tarafından yapılan açıklamaya göre, saldırı süreci 22 Temmuz 2025 tarihinde başlamıştır. Grup, söz konusu tarihte Multichem sistemlerine erişim sağladığını öne sürmektedir. Bu iddia, 8 Ağustos 2025 tarihinde grubun kendi sızıntı sitesinde yayımlanan bir ilanla kamuoyuna duyurulmuştur. Söz konusu ilanın grubun sızıntı sitesinde aktif olarak listelenmeye devam ettiği gözlemlenmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandıkları yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, genellikle verilerin ele geçirildiği ve şantaj sürecinin başladığı anlamına gelir. Ancak mevcut durumda, grubun iddiası üzerinden ilerleyen bu süreçte kurumun sistemlerine yönelik erişimin ne kadar derin olduğu veya saldırının kapsamı hakkında daha fazla ayrıntı bulunmamaktadır.

Veri sızıntısına dair mevcut bilgiler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, hangi tür verilerin ele geçirildiğine dair herhangi bir ayrıntı sunulmamıştır. Sızdırıldığı veya ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında genel bilgiler

Multichem, 1973 yılından bu yana faaliyet gösteren ve merkezi Birleşik Krallık'ta bulunan bir şirkettir. Baskı mürekkepleri konusunda uzmanlaşmış olan şirket, küresel pazarda kalite, hizmet ve teknik destek odaklı mürekkep çözümleri sunmaktadır. Sektördeki köklü geçmişiyle bilinen kurum, teknik destek ve kaliteli ürün odaklı bir iş modeliyle hizmet vermektedir.

Saldırının olası etkileri ve sektörel riskler

Inc Ransom grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun hassas verilerinin sızdırılma riski bulunmaktadır. Bu tür saldırılarda saldırganlar genellikle sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederler. Bu durum, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskler doğurabilir.

İngiltere merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımları ve bildirim yükümlülüklerini beraberinde getirebilir. Bu durum, kurumun hem yasal hem de düzenleyici merciler nezdinde inceleme altında kalmasına yol açabilir.

Inc Ransom grubu, 2023 yılının ortalarından bu yana aktif olan ve benzer saldırı modellerini izleyen bir gruptur. Bu nedenle, kurumun operasyonel sürekliliği ve itibar yönetimi açısından ciddi riskler görülebilir. Teknoloji ve üretim odaklı sektörlerde faaliyet gösteren kurumların, bu tür karmaşık saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Siber saldırıların operasyonel süreçleri durdurma ve marka değerine zarar verme potansiyeli, kurumların kriz yönetimi planlarını sürekli güncel tutmalarını zorunlu kılmaktadır.