Inc Ransom fidye yazılım grubu Schmidt's kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Avusturya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 25 Kasım 2025

Avusturya merkezli perakende şirketi Schmidt's, Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grup, şirkete ait 100 GB'dan fazla verinin ele geçirildiğini ve dışarı aktarıldığını iddia ediyor.

Saldırı iddiası ve olay süreci

Inc Ransom fidye yazılımı grubu, 25 Kasım 2025 tarihinde Schmidt's kurumuna ait verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı açıklamada, kurumun dijital altyapısından 100 GB'dan fazla verinin ele geçirildiği öne sürülmektedir. İlanda, şirketin iş süreçlerine ve müşterilerine dair hassas bilgilerin sızdırıldığına dair ekran görüntüleri paylaşıldığı belirtilmiştir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarına baskı kurmak için kullandığı yaygın bir yöntemdir. Bu tür platformlarda verilerin sergilenmesi, kurumun itibarını zedelemeyi ve veri sızıntısı yoluyla şantaj yapmayı amaçlayan bir stratejidir. Söz konusu olayda, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda dışarı aktardıklarını ve yayımlayabileceklerini iddia etmeleri, modern siber saldırı modellerinden birine işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriği hakkında oldukça geniş kapsamlı iddialar bulunmaktadır. Paylaşılan bilgilere göre, sızdırılan veriler arasında şunlar yer almaktadır:

• Sözleşmeler
• Müşteri verileri
• Ödeme verileri
• Kişisel tanımlanabilir bilgiler (PII)
• Banka transfer kayıtları

Bu tür hassas verilerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda bireylerin finansal ve kişisel güvenliğini de doğrudan etkileyebilecek niteliktedir. Verilerin içeriğine dair sunulan ekran görüntüleri, iddiaların kapsamını desteklemek amacıyla paylaşılmıştır.

Schmidt's şirket profili

Schmidt's, ev, bahçe, el sanatları ve endüstriyel alanlarda ürün ve hizmetler sunan, 130 yılı aşkın köklü bir geçmişe sahip Avusturyalı bir perakende şirketidir. Şirket, hem bireysel hem de kurumsal müşterilere yönelik geniş bir ürün yelpazesi, atölye desteği ve e-ticaret çözümleri sağlamaktadır. Uzun yıllara dayanan bu faaliyet geçmişi, şirketin hem yerel hem de geniş bir müşteri kitlesine hitap ettiğini göstermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, Schmidt's bünyesindeki müşterilerin ve çalışanların kimlik hırsızlığı ile dolandırıcılık gibi ciddi risklere maruz kalabileceğini göstermektedir. Avusturya'da faaliyet gösteren bir kurum olması nedeniyle, bu sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabileceği değerlendirilmektedir.

Inc Ransom grubunun çifte gasp yöntemi kullanması, verilerin yayımlanması veya satılması yoluyla ikincil risklerin artabileceğine işaret etmektedir. Çifte gasp, saldırganların verileri şifreledikten sonra, verilerin ifşa edilmesi tehdidiyle ikinci bir fidye talebinde bulunmasıdır. Bu durum, kurumlar için sadece operasyonel kesintiler değil, aynı zamanda uzun vadeli veri güvenliği ve yasal uyumluluk sorunları da yaratmaktadır. Ayrıca, kurumun tedarik zinciri ortakları ve iş ilişkileri üzerinde de olumsuz etkiler görülebilir. Inc Ransom grubu hakkında kamuya açık bilgi sınırlıdır; grup 2023 ortasında ortaya çıkmıştır.

Perakende ve e-ticaret sektöründeki kurumlar için bu tür olaylar, veri koruma stratejilerinin ve siber dayanıklılığın önemini bir kez daha vurgulamaktadır. Müşteri verilerinin ve finansal kayıtların korunması, hem yasal zorunluluklar hem de ticari güvenin sürdürülmesi açısından kritik öneme sahiptir.