Inc Ransom fidye yazılım grubu ssf-int.com ssf-ing.de kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Ağustos 2026

Almanya merkezli mühendislik firması SSF International GmbH, Inc Ransom fidye yazılımı grubunun sızıntı sitesinde bir hedef olarak listelenmiştir. Grup, 18 Ağustos 2026 tarihinde yayımladığı bir duyuru ile kurumun verilerini ele geçirdiğini iddia etmiştir.

Saldırı iddiası ve gerçekleşen olay

Inc Ransom grubu tarafından yapılan açıklamada, SSF International GmbH'ye ait kritik verilerin ele geçirildiği öne sürülmektedir. Grubun iddialarına göre, kurumun mühendislik projelerine ve operasyonel süreçlerine dair veriler sızdırılmıştır. Grup, bu sızıntıyı bir baskı aracı olarak kullanmak amacıyla, kurumun faaliyetlerine dair bazı belgelerin örneklerini paylaşarak fidye talebinde bulunmaya çalışmaktadır.

Bu tür olaylarda fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma yöntemini de kullanmaktadır. Bu duruma çifte gasp yöntemi denilmektedir. Gruplar, verileri sızdırdıklarını göstererek kurumlar üzerinde psikolojik ve finansal bir baskı kurmayı amaçlamaktadır. Bu süreçte paylaşılan belgeler, saldırganların elinde hangi tür verilerin bulunduğuna dair bir kanıt niteliği taşımaktadır.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırılan verilerin tam içeriği hakkında henüz kesin bir bilgi bulunmamaktadır. Ancak saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan dosyaların içeriğine dair bazı tahminler yürütülebilmektedir. Paylaşılan örneklerin şu alanlarla ilgili olduğu değerlendirilmektedir:

• Mühendislik projeleriyle ilgili belgeler
• Teknik dokümantasyonlar
• İdari süreçlere ait dosyalar

Saldırganların paylaştığı bu örnekler, kurumun operasyonel yapısına dair önemli ipuçları barındırmaktadır. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında ise herhangi bir bilgi verilmemiştir.

SSF International GmbH hakkında

SSF International GmbH, Almanya'nın Münih şehri merkezli olarak faaliyet gösteren bir mühendislik firmasıdır. Şirket, SSF Ingenieure AG'nin bir iştiraki olarak hizmet vermektedir. Kurumun uzmanlık alanları arasında demiryolları, metro hatları, köprüler ve büyük ölçekli altyapı projeleri için proje yönetimi, tasarım ve danışmanlık hizmetleri yer almaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun ticari sırları ve hassas mühendislik verileri üzerinde ciddi bir risk oluşturabilir. Almanya merkezli bir şirket olması sebebiyle, meydana gelen bu olası veri ihlali, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımların ve ağır para cezalarının doğmasına yol açabilir. Ayrıca, kurumun kritik altyapı projelerinde üstlendiği rol, tedarik zinciri güvenliği açısından da ek riskler barındırmaktadır.

Inc Ransom grubunun kullandığı çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin gelecekte ikincil saldırılar veya hedefli oltalama kampanyaları için bir kaynak olarak kullanılması ihtimali bulunmaktadır. Bu tür senaryolarda saldırganlar, ele geçirdikleri verileri kullanarak kurumun iş ortaklarını veya müşterilerini hedef alabilirler.

Altyapı ve mühendislik sektöründe faaliyet gösteren kuruluşların, bu tür tehditlere karşı kendilerini korumak için kapsamlı güvenlik önlemleri alması kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi savunma stratejileri hayati rol oynamaktadır. Ayrıca, tedarik zinciri güvenliğinin sağlanması için iş ortaklarıyla paylaşılan verilerin korunmasına yönelik sıkı protokollerin uygulanması gerekmektedir.