Inc Ransom fidye yazılım grubu TRULITE GLASS & ALUMINUM SOLUTIONS kurumunu sızıntı sitesine ekledi
Inc Ransom grubu, ABD merkezli Trulite Glass & Aluminum Solutions şirketinin iç altyapısına erişim sağladığını ve 8 terabayttan fazla veriyi ele geçirdiğini iddia ediyor.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Fidye grubu: Inc Ransom
- Ülke: Amerika Birleşik Devletleri
- Sektör: Üretim
- Duyuru tarihi: 4 Ağustos 2026
Inc Ransom grubu Trulite Glass & Aluminum Solutions şirketini hedef aldı
Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Trulite Glass & Aluminum Solutions şirketinin iç altyapısına sızdığını ve çok büyük miktarda veriyi ele geçirdiğini duyurdu. Grubun iddialarına göre, şirketin sistemlerinde tam ve sınırsız bir erişim sağlandı ve yaklaşık 8 terabayt büyüklüğünde veri dışarı aktarıldı.
Saldırının detayları ve iddia edilen olay
Inc Ransom tarafından yapılan açıklamada, saldırganların Trulite Glass & Aluminum Solutions şirketinin iç sistemlerine tam yetkiyle erişim sağladığı öne sürülüyor. Grubun iddialarına göre, ele geçirilen veriler arasında şirketin kritik kurumsal veritabanları ve finansal kayıtları yer alıyor. Saldırganlar, şirket yönetimi ile iletişime geçtiklerini ve fidye müzakereleri için belirli bir süre sınırı koyduklarını belirtiyor.
Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmayı da hedeflerler. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen "çifte gasp" yöntemi olarak bilinir. Bu yöntemde suçlular, verileri geri vermek için fidye talep ederken, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak şirket üzerinde psikolojik baskı kurmaya çalışırlar. Bu durum, kuruluşlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği krizi anlamına gelir.
Sızdırıldığı iddia edilen verilerin içeriği
Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin bulunduğu öne sürülmektedir:
- Microsoft Dynamics AX ERP sistemleri verileri
- CRM verileri
- Finansal tablolar
- Birleşme ve satın alma belgeleri
- Özel sermaye yazışmaları
- Yönetim kurulu kayıtları
- İnsan kaynakları ve çalışan verileri
- Müşteri sözleşmeleri
- BT altyapı dokümantasyonu
Bu verilerin içeriği, bir şirketin ticari sırlarından en hassas çalışan bilgilerine kadar çok kritik noktaları kapsamaktadır.
Trulite Glass & Aluminum Solutions hakkında
Trulite Glass & Aluminum Solutions, Kuzey Amerika'da mimari cam ve alüminyum sistemleri üreten ve dağıtan önde gelen bir şirkettir. Ticari inşaat sektörüne hizmet veren firma, Amerika Birleşik Devletleri ve Kanada genelinde 40'tan fazla üretim ve dağıtım tesisine sahiptir.
Saldırının olası etkileri ve değerlendirme
Bu sızıntı iddiası, şirketin operasyonel sürekliliği ve ticari itibarı üzerinde çok ciddi riskler oluşturma potansiyeline sahiptir. Özellikle finansal kayıtların ve birleşme/satın alma belgelerinin ifşa edilmesi, şirketin özel sermaye ortaklıkları ve piyasa değeri üzerinde doğrudan olumsuz sonuçlar doğurabilir. Ayrıca, çalışanlara ve müşterilere ait verilerin açığa çıkması, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni risklerle karşı karşıya kalmasına neden olabilir.
Şirketin Amerika Birleşik Devletleri merkezli operasyonları göz önüne alındığında, eyalet düzeyindeki veri ihlali bildirim yasaları ve sektörel düzenlemeler kapsamında yasal yükümlülüklerin doğması muhtemeldir. Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin kamuoyuna açıklanmasını engellemek amacıyla şirket üzerinde baskının devam edeceği değerlendirilmektedir.
Bu tür olaylar, üretim ve dağıtım sektöründeki diğer kuruluşlar için de önemli dersler içermektedir. Kurumların, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini artırmaları ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını güncel tutmaları kritik önem taşır. Özellikle kritik altyapı dokümantasyonunun ve finansal verilerin korunması, kurumsal güvenliğin temel taşlarından biridir.