Inc Ransom fidye yazılım grubu proton-system_Serbia kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Sırbistan
• Sektör: Teknoloji
• Duyuru tarihi: 3 Ocak 2026

Inc Ransom, Proton System verilerini sızdırmakla suçluyor

Sırbistan merkezli faaliyet gösteren Proton System, Inc Ransom isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındı. Tehdit aktörü olan grup, şirkete ait çok büyük miktarda verinin ele geçirildiğini ve müzakereler sağlanmadığı takdirde bu verilerin kamuoyuna açıklanacağını iddia ediyor.

Söz konusu olayda Inc Ransom grubu, Proton System'in verilerini sızıntı sitesinde yayımlayacağını açıkça beyan etti. Tehdit aktörleri, kurumun yönetim kademesiyle iletişime geçmeye çalıştıklarını ancak bu girişimlerinin yanıtsız kaldığını öne sürdü. Grup, şirket yönetimiyle herhangi bir iletişim kurulmaması ve müzakerelerin devam etmemesi durumunda, 130 GB'dan fazla verinin halka açık bir şekilde paylaşılacağını duyurdu.

Bu tür siber saldırılarda, saldırganlar genellikle kurumları baskı altına almak için verileri yayımlama tehdidini kullanırlar. Bu durum, modern fidye yazılımı saldırılarında sıkça karşılaşılan ve kurumların operasyonel sürekliliğini doğrudan hedef alan bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve sızıntının kanıtı olarak sunulan ekran görüntülerinde, kurum içi dosya dizinlerine ve finansal dokümanlara ait küçük ölçekli örnekler yer almaktadır. Bu görseller, siber saldırganların sistem içerisindeki dosya yapısına erişim sağladığını göstermektedir. İddia edilen verilerin içeriğine dair temel bilgiler şunlardır:

• Kişisel veriler

Saldırganlar, sızdırılan bu verilerin içerisinde hassas kişisel bilgiler barındırdığını belirtmektedir. Verilerin boyutu konusunda ise 130 GB'dan fazla veri olduğu iddiası dile getirilmiştir.

Proton System hakkında

Proton System, 1999 yılında kurulmuş olan ve Sırbistan merkezli olarak faaliyetlerini sürdüren bir kuruluştur. Şirket; Avrupa, Orta Doğu ve Kuzey Afrika bölgelerinde ilaç, tıbbi cihaz ve takviye edici gıda ürünlerinin dağıtımı, lojistiği ve pazarlaması alanında uzmanlaşmıştır. Şirketin temel odak noktalarından biri, aile sağlığına yönelik ürünlerin temsilciliği ve bu ürünlerin değerlendirilmesi süreçleridir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri üzerinde ciddi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi durumlar, sızdırılan verilerin kötü niyetli kişilerce kullanılmasıyla tetiklenebilir. Sırbistan'da faaliyet gösteren bir kuruluş olması nedeniyle, bu tür bir veri ihlali durumunda yerel veri koruma mevzuatları çerçevesinde yasal süreçlerin başlatılması muhtemeldir.

Inc Ransom grubunun uyguladığı çifte gasp taktikleri, verilerin yayımlanması durumunda kurumun ticari itibarına ve operasyonel süreçlerine ağır darbeler vurabilir. Grubun geçmişteki faaliyetleri incelendiğinde, verilerin güvenliği konusunda kritik bir risk olduğu görülmektedir; zira veriler bir kez dışarı çıkarıldıktan sonra, fidye ödense dahi verilerin güvenliğinin garanti edilmesi mümkün olmamaktadır.

Bu tür tehditlere karşı kurumların, veri sızıntısı sonrası süreçleri yönetmek adına kapsamlı bir kriz yönetimi planına sahip olmaları, veri koruma düzenlemelerine uyum sağlamaları ve siber güvenlik altyapılarını sürekli olarak denetlemeleri büyük önem taşımaktadır. Özellikle sağlık ve lojistik gibi kritik sektörlerde faaliyet gösteren şirketlerin, verilerin dışarı çıkarılmasını engellemeye yönelik proaktif savunma stratejileri geliştirmesi gerekmektedir.