Inc Ransom fidye yazılım grubu www.integer.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 13 Mart 2026

Inc Ransom adlı fidye yazılımı grubu, tıbbi cihaz üreticisi Integer Holdings Corporation'a ait verilerin ele geçirildiğini ve bu verilerin kendi sızıntı sitesinde yayımlandığını iddia etti. Grubun bu iddiası, kurumun operasyonel süreçlerini ve hassas belgelerini hedef alan bir veri sızıntısı vakasına işaret ediyor.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan Inc Ransom, 13 Mart 2026 tarihinde www.integer.net alan adını kendi sızıntı sitesinde listelemiştir. Grup, söz konusu organizasyonun sistemlerine yetkisiz erişim sağladığını ve bu sayede çeşitli belgeleri ele geçirdiğini öne sürmektedir. Paylaşılan iddialara göre, saldırganlar kurumun faaliyetlerine dair dokümanların ekran görüntülerini sızıntı sitesinde kamuoyuna sunmuştur. Grup, ele geçirdiği bu verilerin tamamının yayımlanacağını bildirerek kurumsal bir baskı oluşturmayı hedeflemektedir.

Fidye yazılımı saldırılarında sıkça rastlanan bir yöntem olan bu sızıntı süreci, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınmasını da içerir. Bu tür durumlarda saldırganlar, verilerin ifşa edilmesi tehdidi üzerinden kurumlar üzerinde ekonomik ve itibari baskı kurmaya çalışırlar.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun işleyişine dair kritik öneme sahip pek çok dokümanı içermektedir. İddia edilen veriler arasında kurumsal iş süreçlerini doğrudan etkileyebilecek şu dokümanlar yer almaktadır:

• Kurumsal faturalar
• Kalite yönetim belgeleri
• Teknik kılavuzlar
• Organizasyon şemaları

Söz konusu belgelerin içeriği, kurumun iç işleyişi ve operasyonel yapısı hakkında önemli bilgiler barındırmaktadır. Bu tür verilerin sızdırılması, sadece kurumun kendi verilerini değil, aynı zamanda iş ortaklarını da etkileyebilecek bir nitelik taşımaktadır.

Integer Holdings Corporation hakkında

Integer Holdings Corporation, kardiyak, nöromodülasyon ve vasküler pazarlar için tıbbi cihaz dış kaynak üretimi (MDO) yapan küresel bir şirkettir. Şirket, bu alanlarda uzmanlaşmış tıbbi cihaz üretimi yapmasının yanı sıra; enerji, askeri ve çevresel uygulamalar için özel piller geliştirmektedir. Küresel ölçekte faaliyet gösteren kurum, kritik sektörlere yönelik üretim kapasitesiyle dikkat çekmektedir.

Risk değerlendirmesi ve sektörel yansımalar

Inc Ransom grubunun, verileri şifrelemenin yanı sıra ifşa etme tehdidini de içeren çifte gasp yöntemiyle hareket ettiği bilinmektedir. Bu durum, sızdırılan verilerin kurumun ticari sırları ve operasyonel süreçleri üzerinde ciddi bir risk oluşturabileceği şeklinde değerlendirilmektedir. Özellikle tıbbi cihaz üretimi gibi yüksek hassasiyet gerektiren bir sektörde, teknik kılavuzlar ve kalite yönetim belgeleri gibi dokümanların sızması, kurumun rekabet gücünü ve operasyonel güvenliğini doğrudan etkileyebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri gizliliği yükümlülüklerinin ihlali anlamına gelebileceği öngörülmektedir. Ayrıca, paylaşılan belgelerin hassasiyeti, kurumun tedarik zinciri ortakları ve müşterileri için de ikincil riskler doğurabilir. Bu tür sızıntılar, kurum personeline veya iş ortaklarına yönelik hedefli olma saldırıları için de bir zemin hazırlayabilir.

Sektörel bazda bakıldığında, bu tür saldırılar kurumları hem yasal hem de operasyonel olarak zor durumda bırakmaktadır. Organizasyonların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri erişim kontrollerini sıkılaştırmaları ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır. Inc Ransom grubunun 2023 yılından bu yana aktif olduğu ve genellikle kurumsal baskı oluşturmak amacıyla benzer operasyonlar yürüttüğü gözlemlenmektedir.