Inc Ransom fidye yazılım grubu Сomet-strip-enterprises-ltd kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Temmuz 2025

Kanada merkezli perakende şirketi Comet-strip-enterprises-ltd, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını iddia ederek şirketi hedef aldığını duyurmuştur.

Saldırı iddiası ve gelişen olaylar

Inc Ransom grubu, Comet-strip-enterprises-ltd adlı kurumu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulunmuştur. Tehdit aktörleri, kurumun bilgi sistemlerine erişim sağladıklarını öne sürmektedir. Söz konusu sızıntı ilanı, 17 Temmuz 2025 tarihinde keşfedilmiştir. Yapılan incelemelerde, saldırının gerçekleştiği tarihin 30 Haziran 2025 olduğu belirtilmiştir.

Fidye yazılımı saldırılarında, sızıntı siteleri genellikle kurban şirketlerin isimlerini ve sızdırılan verilerin bir kısmını kullanarak baskı kurmayı amaçlayan platformlar olarak işlev görür. Bu tür platformlar, saldırganların kurbanlarını kamuoyu önünde ifşa ederek ödeme yapmaya zorlamak amacıyla kullanılır. Inc Ransom grubunun bu platformu kullanması, kurum üzerinde ciddi bir baskı unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanı kapsamında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır.

Kurum profili

Comet-strip-enterprises-ltd, mevsimlik ürünler ve genel ticari mallar konusunda uzmanlaşmış, 13.000'den fazla ürün seçeneğine sahip Kanadalı bir ithalatçı firmadır. Şirket; Noel, Cadılar Bayramı, ayakkabı ve yazlık ürünler gibi çeşitli kategorilerde perakendecilere ve tüketicilere hizmet vermektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun operasyonel sürekliliğine yönelik ciddi bir risk oluşturabilir. Kanada'da faaliyet gösteren bir şirket olması nedeniyle, olası veri sızıntıları PIPEDA gibi yerel veri koruma mevzuatları kapsamında değerlendirilebilir. Inc Ransom grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin ilerleyen süreçte yayımlanması veya fidye talebiyle baskı kurulması için kullanılması muhtemel bir senaryodur.

Saldırganların verileri sızdırma tehdidi, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkmasına zemin hazırlayabilir. Grubun 2023 ortasında ortaya çıktığı bilinmekle birlikte, bu tür saldırıların kurumsal itibar üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir.

Perakende ve e-ticaret sektöründe faaliyet gösteren organizasyonlar için bu tür durumlar, sadece veri güvenliği değil, aynı zamanda tedarik zinciri güvenliği açısından da kritik önem taşır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri önem arz etmektedir. Ayrıca, siber saldırıların operasyonel süreçler üzerindeki etkisini azaltmak için kapsamlı bir olay müdahale planının hazır bulundurulması gerekmektedir.