Inc Ransom fidye yazılım grubu nbd3pl.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 29 Nisan 2026

Inc Ransom grubu North Bay Distribution için veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren Inc Ransom grubu, nbd3pl.com alan adıyla faaliyet gösteren North Bay Distribution adlı şirketi kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını iddia etti. Grup tarafından paylaşılan bilgilere göre, şirkete ait kritik verilerin ele geçirildiği öne sürülmektedir.

Saldırının detayları ve grubun yöntemi

Tehdit aktörü olarak bilinen Inc Ransom, nbd3pl.com kurumuna ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Bu ilan kapsamında, şirketin lojistik operasyonlarına dair belgelerin görselleri kamuoyuna sunulmuştur. Inc Ransom grubu, 2023 yılının ortalarından bu yana aktif olarak faaliyet gösteren ve kurbanlarını hem verileri şifreleyerek hem de verileri sızdırma tehdidiyle baskı altına alan çifte gasp yöntemini kullanan bir yapıdır.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri açıklamakla tehdit ederek kurumları ödeme yapmaya zorlamasını içerir. Bu durum, siber saldırıların etkisini sadece operasyonel duraksamalarla sınırlı tutmayıp, aynı zamanda veri gizliliği üzerinden de büyük bir baskı unsuru haline getirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin şirketin ticari faaliyetlerinin merkezinde yer alan dokümanlardan oluştuğu görülmektedir. Paylaşılan belgelerin içeriği, kurumun günlük işleyişine dair çeşitli örnekler barındırmaktadır. İlanda yer alan ve etkilenen veriler arasında şunlar bulunmaktadır:

• Ticari yazışmalar
• Lojistik operasyon belgeleri

Saldırganlar tarafından paylaşılan bu doküman örnekleri, kurumun ticari yazışmalarını ve lojistik süreçlerini yansıtan içeriklerden oluşmaktadır. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

North Bay Distribution hakkında

North Bay Distribution, 30 yılı aşkın süredir depolama, sipariş karşılama ve nakliye hizmetleri sunan tam kapsamlı bir lojistik hizmet sağlayıcısıdır. Kaliforniya'nın Vacaville şehrinde faaliyet gösteren şirket, özellikle Oakland Limanı'na yakınlığı sayesinde Pasifik bölgesinden gelen malların dağıtımında lojistik avantaj sağlamaktadır. Şirketin uzun süreli geçmişi ve stratejik konumu, operasyonel süreçlerinin ve ticari ilişkilerinin önemini artırmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. Paylaşılan belgelerin içeriği, tedarik zinciri ortakları ve müşteriler için ikincil riskler oluşturabilir. Özellikle lojistik sektöründe faaliyet gösteren şirketler, geniş bir iş ortağı ağıyla çalıştıkları için, bir kurumdaki veri ihlali, tüm tedarik zincirini etkileyebilecek bir domino etkisi yaratma potansiyeline sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası veri ihlalleri eyalet düzeyindeki veri koruma düzenlemeleri kapsamında değerlendirilebilir. Inc Ransom grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür durumlarda kurumların, sızıntının gerçek kapsamını ve etkilerini tam olarak belirleyebilmek adına kapsamlı adli bilişim incelemeleri yapması gerekebilir.

Lojistik ve taşımacılık sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Siber saldırganların verileri bir şantaj aracı olarak kullanması, kurumların sadece teknik savunma hatlarına değil, aynı zamanda kriz yönetimi ve veri gizliliği protokollerine de odaklanmasını zorunlu kılmaktadır.