Inc Ransom fidye yazılım grubu scaffoldsolutions.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Temmuz 2025

Üretim sektöründe faaliyet gösteren Scaffold Solutions Inc., Inc Ransom isimli fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, kurumdan toplamda 19 GB boyutunda verinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve çifte gasp yöntemi

Inc Ransom grubu, scaffoldsolutions.com alan adına sahip şirketi sızıntı sitesinde listeleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmektedir. Grubun iddiasına göre, söz konusu siber saldırı 2025-06-06 tarihinde gerçekleşmiştir. Saldırganlar, ele geçirdiklerini iddia ettikleri verileri kullanarak kurum üzerinde baskı kurmayı hedefleyen çifte gasp stratejisini uygulamaktadır.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri kamuya açık platformlarda paylaşmakla tehdit etmelerine dayanmaktadır. Bu yöntemle siber suçlular, kurumları hem operasyonel kesinti hem de veri ifşası riskiyle karşı karşıya bırakarak fidye ödemeye zorlamayı amaçlamaktadır. Inc Ransom grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.

Veri içeriği ve risk altındaki bilgiler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin tam niteliği ve içeriği hakkında henüz spesifik bir bilgi verilmemiştir. Ancak kurumun faaliyet alanları göz önüne alındığında, hassas kurumsal bilgilerin risk altında olabileceği değerlendirilmektedir.

Kurumun işleyişi gereği sahip olduğu ve sızdırılma ihtimali bulunan unsurlar şunlardır:

• Çalışan verileri
• İş süreçlerine dair dokümanlar

Saldırganların elinde tuttuğu verilerin içeriğine dair herhangi bir ayrıntı paylaşılmamış olsa da, kurumun ticari ve endüstriyel iskele ürünleri sağlayan bir yapı olması, sızan verilerin kritik öneme sahip olabileceğine işaret etmektedir.

Scaffold Solutions Inc. hakkında

Scaffold Solutions Inc., ticari ve endüstriyel projeler için iskele sistemleri, platformlar ve güvenlik ekipmanları sağlayan bir şirkettir. Şirket; iskele kurulumu, güvenlik uyumluluğu, eğitim ve denetim hizmetleri sunarak inşaat sektörüne destek vermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber olay, kurumun hem operasyonel sürekliliğini hem de ticari itibarını olumsuz yönde etkileyebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, meydana gelen olası veri sızıntıları eyalet düzeyindeki gizlilik yasaları ve ilgili sektörel düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Verilerin sızdırılması durumunda, bu bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması ihtimali bulunmaktadır.

Bu tür olaylar, üretim ve inşaat destek hizmetleri sunan sektördeki diğer firmalar için de önemli dersler içermektedir. Organizasyonların bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilemek, hem yasal uyumluluk hem de ticari güvenin korunması açısından hayati bir gerekliliktir.