Inc Ransom fidye yazılım grubu Oztugotomotiv kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 3 Haziran 2026

Inc Ransom grubu Öztuğ Otomotiv'i hedef aldığını iddia ediyor

Inc Ransom fidye yazılımı grubu, Türkiye merkezli Öztuğ Otomotiv şirketine ait verilerin ele geçirildiğini iddia ederek şirketi kendi sızıntı platformunda listeledi. Grup tarafından yapılan açıklamada, saldırının 3 Haziran 2026 tarihinde gerçekleştiği öne sürülmektedir. Bu durum, siber suçluların kurbanlarını hem sistemlerini kilitleyerek hem de verilerini ifşa etmekle tehdit ettiği çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Söz konusu iddia, grubun faaliyet gösterdiği siber suç ekosisteminde sıkça rastlanan bir yöntemdir. Çifte gasp yönteminde saldırganlar, yalnızca sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu yöntem, kurumların operasyonel sürekliliğini sağlamak ile verilerin gizliliğini korumak arasında bir ikilemde kalmasına neden olmayı amaçlar.

Sızdırıldığı öne sürülen veriler ve kapsamı

Saldırganların iddialarına göre, ele geçirilen verilerin toplam boyutu 100 GB olarak belirtilmiştir. Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen içerikler oldukça geniş bir yelpazeye yayılmaktadır. Bu verilerin arasında şunlar yer almaktadır:

• Gizli belgeler
• Müşteri verileri
• Finansal veriler
• Gizlilik sözleşmeleri (NDA)
• Kurumsal belgeler
• Operasyonel kayıtlar
• İş anlaşmaları
• Geliştirme dosyaları

Bu tür kapsamlı veri sızıntısı iddiaları, kurumların sadece teknik altyapısını değil, aynı zamanda ticari ilişkilerini ve stratejik planlamalarını da doğrudan etkileyebilecek niteliktedir.

Öztuğ Otomotiv hakkında

1990 yılında kurulmuş olan Öztuğ Otomotiv, Türkiye'de faaliyet gösteren önemli bir üretim şirketidir. Şirket; otomotiv, savunma ve havacılık gibi kritik sektörler için yüksek hassasiyetli plastik, metal ve kauçuk bileşenlerin tasarımı ve üretimi konusunda uzmanlaşmıştır. Bursa ve Adapazarı'ndaki tesislerinde 300'den fazla çalışanıyla seri üretim ve kalıp imalatı faaliyetlerini sürdüren kurum, sektördeki üretim kapasitesiyle öne çıkmaktadır.

Olası riskler ve sektörel değerlendirme

Öztuğ Otomotiv'e yönelik bu iddialar, şirketin operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle müşteri ve finansal verilere yönelik sızıntı iddiaları, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilir ve kurumun karşı karşıya kalabileceği yasal süreçleri beraberinde getirebilir.

Sızdırılan bilgilerin kamuya açık hale gelmesi, sadece ilgili şirketi değil, aynı zamanda iş ortaklarını ve tedarik zincirindeki diğer aktörleri de ikincil risklerle karşı karşıya bırakabilir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Inc Ransom grubunun 2023 yılının ortalarından bu yana aktif olduğu ve çifte gasp yöntemini benimsediği göz önüne alındığında, fidye ödenmesi durumunda dahi verilerin güvenliğinin garanti edilemeyeceği değerlendirilmektedir.

Üretim sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri yedekleme stratejilerinin güçlendirilmesi, ağ segmentasyonu ve erişim kontrollerinin sıkılaştırılması gibi adımlar, saldırıların etkisini azaltmada kritik rol oynar. Ancak, siber saldırganların verileri çoktan dışarı çıkarmış olması durumunda, odak noktası verinin güvenliğinden ziyade, yasal uyumluluk ve paydaş yönetimi haline gelmektedir.