Inc Ransom fidye yazılım grubu www.labexpress.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Mayıs 2026

Inc Ransom grubu Labexpress ve Garonit Pharma verilerini ele geçirdiğini iddia etti

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, Labexpress ve Garonit Pharma şirketlerine ait kritik kurumsal verilerin ele geçirildiğini duyurdu. Grubun sızıntı sitesinde yaptığı açıklamaya göre, saldırganlar her iki şirketin ortak kullandığı bilgi teknolojileri altyapısına sızmayı başardıklarını ileri sürüyor. Bu gelişme, siber saldırganların sadece tek bir hedefi değil, aynı zamanda ortak altyapı kullanan birden fazla kuruluşu aynı anda hedef alabileceğini bir kez daha göstermiş oldu.

Saldırının kapsamı ve iddia edilen olay

Tehdit aktörleri tarafından yapılan açıklamada, sızma işleminin Labexpress ve Garonit Pharma'nın paylaşımlı BT altyapısı üzerinden gerçekleştirildiği belirtiliyor. Grup, bu sızma sonucunda Active Directory etki alanı bilgileri, dosya sunucuları ve her iki şirkete ait ortak kayıtlar da dahil olmak üzere toplam 200 GB büyüklüğünde verinin ele geçirildiğini iddia ediyor. Saldırganlar, çalındığı öne sürülen bu verilerin çok yakın bir tarihte kamuya açık bir şekilde yayımlanacağını ifade ederek, kurumlar üzerinde baskı kurmayı hedefliyor.

Fidye yazılımı saldırılarında sıkça rastlanan bir yöntem olan çifte şantaj stratejisi, bu olayda da belirgin bir şekilde görülmektedir. Bu yöntemde saldırganlar, sistemleri şifrelemenin yanı sıra verileri dışarı sızdırarak, kurumları hem sistemlerini geri açmak hem de verilerin internete sızdırılmasını engellemek için ödeme yapmaya zorlamaktadır. Inc Ransom grubunun bu tür bir strateji izlemesi, verilerin yayımlanma olasılığının yüksek olduğuna işaret etmektedir.

Ele geçirilen verilerin içeriği

Saldırganların iddialarına göre, sızdırılan veriler çok geniş bir yelpazede hassas bilgiler içermektedir. Bu verilerin içeriği, hem şirketin ticari operasyonlarını hem de çalışanlarının ve müşterilerinin en özel bilgilerini kapsayacak şekilde yapılandırılmıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar ve faturalar
• Kalite kontrol belgeleri (COA/COC)
• Üretim kayıtları ve FDA düzenleyici dosyaları
• Müşteri ve tedarikçi sözleşmeleri
• Çalışanlara ait İK verileri
• Pasaport ve yeşil kart taramaları
• Vergi belgeleri ve banka yazışmaları

Bu verilerin niteliği, sızıntının sadece operasyonel değil, aynı zamanda hukuki ve kimlik hırsızlığı odaklı riskler taşıdığını göstermektedir.

Olayın potansiyel etkileri ve sektörel riskler

Bu veri ihlali iddiası, kurumsal verilerin ve çalışanlara ait hassas kişisel bilgilerin ifşa edilmesi nedeniyle çok yüksek bir risk teşkil etmektedir. Söz konusu kuruluşların Amerika Birleşik Devletleri merkezli olması, sızıntının HIPAA veya eyalet düzeyindeki veri koruma düzenlemeleri kapsamında ciddi yasal yaptırımlara yol açabileceği ihtimalini doğurmaktadır. Özellikle pasaport taramaları ve finansal verilerin sızdırılması, hem çalışanlar hem de müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları riskini ciddi oranda artırmaktadır.

Ayrıca, üretim ve düzenleyici belgelerin ele geçirilmesi, kurumların ticari sırlarını ve pazar üzerindeki rekabet avantajlarını doğrudan tehlikeye atmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür sızıntılar, sadece veri kaybı değil, aynı zamanda itibar kaybı ve operasyonel felaket anlamına gelebilir.

Bu tür karmaşık saldırılara karşı kurumların, özellikle ortak BT altyapısı kullanan yapılar için ağ segmentasyonu, çok faktörlü kimlik doğrulama ve sıkılaştırılmış erişim kontrolleri gibi savunma mekanizmalarını hayati önem taşıyan adımlar olarak uygulaması gerekmektedir. Veri sızıntısı tespit edildiğinde ise hızlı müdahale ekiplerinin devreye girmesi ve yasal bildirim süreçlerinin titizlikle yönetilmesi kritik bir önem arz etmektedir.