Inc Ransom fidye yazılım grubu seasonsfour.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 24 Temmuz 2025

Inc Ransom adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Seasons Four şirketini kendi sızıntı platformunda listelediğini duyurarak bir veri sızıntısı iddiasında bulundu.

Tehdit aktörünün iddiaları

Inc Ransom olarak bilinen tehdit aktörü, 24 Temmuz 2025 tarihinde Seasons Four şirketine ait alan adını sızıntı platformuna ekledi. Grup, kurumun sistemlerine yetkisiz erişim sağladığını iddia ederek verilerin kamuoyuna açıklanabileceğine dair sinyaller verdi. Söz konusu bu ilan, grubun sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, kurum üzerinde psikolojik ve operasyonel bir baskı oluşturma amacı taşıyor olabilir.

Fidye yazılımı dünyasında çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumu daha fazla baskı altına almasını içerir. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da doğrudan hedef alan bir stratejidir.

Söz konusu verilerin durumu

Şu an için sızdırıldığı iddia edilen verilerin niteliği, içeriği veya kapsamı hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır. İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Seasons Four, 1970 yılında kurulmuş olup Massachusetts eyaletinin Lexington şehrinde faaliyet gösteren bir aile şirketidir. Şirket; dış mekan mobilyaları, bahçe bitkileri, aksesuarlar ve dekoratif ürünler konusunda uzmanlaşmış bir perakende mağazası olarak hizmet vermektedir.

Olası riskler ve değerlendirme

Bu tür sızıntı iddiaları, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri sızıntısı, eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında ciddi hukuki sonuçlar doğurabilir.

Inc Ransom grubu 2023 yılının ortalarından bu yana aktif olan ve çifte gasp yöntemini kullanmasıyla tanınan bir gruptur. Bu tür olaylar, kurumun operasyonel sürekliliği ve marka itibarı üzerinde olumsuz etkiler yaratabilir. İlerleyen süreçte paylaşılacak olası örnek veriler, sızıntının gerçek kapsamı ve ciddiyeti hakkında daha net bilgiler sunabilir.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür tehditler, veri güvenliği protokollerinin ve erişim kontrollerinin sıkılaştırılmasının önemini bir kez daha göstermektedir. Organizasyonların, siber saldırıların etkilerini azaltmak için düzenli yedekleme stratejileri, gelişmiş izleme sistemleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.