Inc Ransom fidye yazılım grubu schuler-service-group.de kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Eylül 2025

Almanya merkezli peyzaj ve çevre düzenleme firması Schuler Service Group, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grup, kuruma ait verileri ele geçirdiğini iddia ederek bu verileri kamuoyuyla paylaşma tehdidinde bulunuyor.

Saldırı iddiası ve yaşanan olay

Inc Ransom grubu, Schuler Service Group'a ait olduğunu iddia ettiği verileri kendi sızıntı portalında yayımlayarak bir veri sızıntısı yaşandığını öne sürdü. Yapılan iddiaya göre, saldırı 13 Ağustos 2025 tarihinde gerçekleşti ve grup, 6 Eylül 2025 tarihinde bu durumu sızıntı sitesinde resmen duyurdu. İlanda, kurumun faaliyetlerine dair genel bilgiler ile sızdırıldığı iddia edilen veri setine dair bazı detaylar yer almaktadır.

Fidye yazılımı gruplarının kullandığı yöntemler incelendiğinde, bu tür sızıntıların genellikle çifte gasp taktikleri üzerine kurulu olduğu görülmektedir. Bu taktiklerde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla deşifre etmekle de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibari bir baskı oluşturmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutunun yaklaşık 255,79 MB olduğu belirtilmiştir. Ancak, paylaşılan ekran görüntülerinde sızdırılan verilerin hangi dosya türlerini içerdiğine dair spesifik bir bilgi verilmemiştir.

• Verilerin içeriğine dair spesifik bir dosya türü belirtilmemiştir.

Saldırganların veri miktarı konusunda verdiği bilgiler, sızıntının kapsamını anlamak açısından kritik olsa da, verilerin içeriği hakkında kesin bir bilgi sunulmamıştır.

Schuler Service Group hakkında

Schuler Service Group, 1956 yılından bu yana faaliyet gösteren, bahçe ve peyzaj düzenleme ile yeşil alan bakımı konularında uzmanlaşmış bir hizmet sağlayıcıdır. Şirket; gayrimenkul sektörü, belediyeler ve endüstriyel tesisler için kentsel ve endüstriyel alanlarda yıl boyu süren bakım hizmetleri sunmaktadır. Sektördeki köklü geçmişiyle tanınan kurum, geniş bir hizmet yelpazesiyle profesyonel hizmetler sunmaya devam etmektedir.

Olası riskler ve değerlendirme

Inc Ransom grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin kurum çalışanlarına veya müşterilerine ait hassas bilgiler içerme olasılığı bulunmaktadır. Kurumun Almanya'da faaliyet göstermesi nedeniyle, olası bir veri ihlali durumunda GDPR kapsamında yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir. Bu durum, kurumun hukuki süreçlerle karşı karşıya kalabileceğini göstermektedir.

Verilerin yayımlanması, kurum personeli ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Grubun 2023 ortasından bu yana aktif olduğu bilinmektedir ve bu tür sızıntıların kurumun ticari itibarı üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir.

Bu tür siber güvenlik olaylarına karşı kurumların, veri ihlallerini önlemek adına çok katmanlı savunma stratejileri geliştirmesi, düzenli yedekleme yapması ve çalışan farkındalığını artırması kritik önem taşımaktadır. Özellikle hizmet sektöründe faaliyet gösteren kurumlar için veri bütünlüğü ve gizliliği, ticari itibarın korunması açısından hayati bir rol oynamaktadır.