Inc Ransom fidye yazılım grubu www.davisdavisco.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 16 Mayıs 2025

Inc Ransom grubu Davis & Davis Company'yi hedef aldı

Siber saldırganlar dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Davis & Davis Company isimli kuruluşu sızıntı sitesinde listeledi. Grup, söz konusu şirkete ait olduğu iddia edilen büyük ölçekli bir veri setini ele geçirdiğini öne sürerek kamuoyuna duyurdu. Yapılan bu açıklama, şirketin dijital varlıklarına yönelik gerçekleştirilen bir siber saldırının sonucunda verilerin dışarı sızdırıldığı iddiasını içermektedir.

Saldırganlar tarafından yapılan iddiaya göre, Davis & Davis Company'ye yönelik gerçekleştirilen bu operasyon sonucunda toplamda 60 GB boyutunda veri çalındığı belirtilmektedir. Bu sızıntı iddiası, 16 Mayıs 2025 tarihinde gerçekleşmiştir. Tehdit aktörleri, verileri sızdırdıklarını ilan ederek kurum üzerinde baskı kurmayı amaçlayan bir strateji izlemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veri seti sadece teknik verilerle sınırlı kalmayıp, kurumun insan kaynağına yönelik hassas bilgileri de kapsamaktadır. İlanda belirtilen verilere göre, sızdırılan içeriklerin içerisinde şunlar yer almaktadır:

• Çalışanlara ait iletişim bilgileri,
• Çalışan isimleri,
• Çalışanlara ait telefon numaraları,

Saldırganlar, bu verilerin yanı sıra kurum çalışanlarına ait olduğu iddia edilen çeşitli iletişim detaylarını da paylaşmışlardır. Veri miktarının 60 GB gibi yüksek bir boyutta olması, sızıntının kapsamının geniş olabileceğine işaret etmektedir. Ancak, fidye miktarı veya diğer mali talepler konusunda herhangi bir bilgi verilmemiştir.

Davis & Davis Company hakkında

Davis & Davis Company, petrol, doğal gaz ve sıvı ölçümü alanlarında ürün ve sistemler sağlayan köklü bir üretim şirketidir. 1941 yılında faaliyetlerine başlayan firma, endüstriyel süreçler için kritik öneme sahip olan çeşitli ölçüm kontrolleri ve enstrümantasyon çözümleri sunmaktadır. Şirketin ürün yelpazesi içerisinde akış ölçerler ve kontrol vanaları gibi önemli bileşenler bulunmaktadır. Bu tür kritik endüstriyel ekipmanların üretimi, şirketi tedarik zinciri ve üretim süreçlerinde stratejik bir konuma yerleştirmektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, kurum çalışanlarının kişisel verilerinin ifşa olması nedeniyle ciddi riskler barındırmaktadır. Özellikle isim ve telefon numarası gibi bilgilerin kötü niyetli kişilerin eline geçmesi, kimlik hırsızlığı ve çalışanlara yönelik hedefli oltalama saldırılarının artmasına zemin hazırlayabilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür veri ihlalleri eyalet düzeyindeki veri koruma düzenlemelerini ve kurumun uymakla yükümlü olduğu olası bildirim prosedürlerini gündeme getirebilir.

Inc Ransom grubunun sıklıkla kullandığı çifte gasp yöntemi göz önüne alındığında, verilerin sızdırılması doğrudan fidye ödenmesi için bir baskı aracı olarak kullanılmaktadır. Bu durum, kurumun sadece operasyonel süreçlerini değil, aynı zamanda ticari sırlarını ve rekabet avantajını da tehlikeye atmaktadır. Operasyonel ve ticari verilerin sızması, uzun vadede şirketin piyasadaki itibarının zedelenmesine yol açabilecek bir risk unsuru olarak öne çıkmaktadır.

Üretim sektöründeki benzer kuruluşlar için bu tür olaylar, siber güvenliğin sadece teknik bir konu değil, aynı zamanda iş sürekliliği ve itibar yönetimi için hayati bir unsur olduğunu göstermektedir. Veri sızıntılarını önlemek adına kurumların ağ güvenliği, veri şifreleme ve çalışan farkındalık eğitimleri gibi konularda proaktif önlemler alması kritik önem taşımaktadır.