Inc Ransom fidye yazılım grubu www.lichtvision.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 31 Ağustos 2026

Inc Ransom grubu Lichtvision'ı hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, aydınlatma tasarımı alanında uzmanlaşmış olan Lichtvision şirketinin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. 31 Ağustos 2026 tarihinde gerçekleşen bu duyuru, şirketin dijital varlıklarının bir saldırı altında olduğuna dair ciddi bir gösterge olarak değerlendirilmektedir.

Saldırının detayları ve iddialar

Tehdit aktörü olarak bilinen Inc Ransom, 31 Ağustos 2026 tarihinde yaptığı bir ilanla Lichtvision'a ait verilerin ellerinde bulunduğunu öne sürmüştür. Grubun geçmişteki faaliyetleri incelendiğinde, genellikle "çifte gasp" olarak bilinen yöntemleri kullandığı görülmektedir. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumu iki yönlü bir baskı altına almasını içerir. Bu bağlamda, söz konusu ilanın yapılmış olması, kurumun operasyonel sistemlerine yönelik yetkisiz bir müdahale gerçekleşmiş olabileceğine işaret etmektedir.

Saldırganlar tarafından yapılan bu iddiaya yönelik olarak, sızdırıldığı öne sürülen verilerin niteliği, miktarı veya içeriği hakkında herhangi bir detay ya da örnek dosya paylaşılmamıştır. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Lichtvision hakkında genel bilgiler

Lichtvision, mimari alanlar için aydınlatma tasarımı konusunda uzmanlaşmış bir firmadır. 1997 yılında kurulan şirket; gün ışığı, yapay ışık ve sürükleyici medya teknolojilerini kullanarak estetik ve sürdürülebilir aydınlatma çözümleri üretmektedir. Kurumun hizmet yelpazesi; müzeler, ofisler ve perakende alanları gibi çok çeşitli projeleri kapsamaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür siber saldırılar, kurumlar için çok boyutlu riskler barındırmaktadır. Lichtvision özelinde, bu olayın kurumun ticari ve teknik verilerinin ifşa edilmesiyle sonuçlanma ihtimali bulunmaktadır. Inc Ransom grubunun 2023 yılının ortalarından bu yana aktif olması ve çifte gasp taktiklerini kullanması, kurumun gizli projelerinin ve müşteri bilgilerinin sızdırılması riskini artırmaktadır. Ayrıca, grubun geçmişteki faaliyetleri kurumun operasyonel sürekliliğinin kesintiye uğramış olabileceğine dair endişeleri güçlendirmektedir.

Hukuki ve ikincil riskler

Kurumun Birleşik Krallık merkezli bir yapı olması, olası bir veri ihlali durumunda ciddi yasal sonuçları beraberinde getirebilir. Bu kapsamda, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) uyarınca yasal süreçlerin başlatılması ve idari yaptırımların uygulanması söz konusu olabilir. Bunun yanı sıra, sızıntıdan etkilenen çalışanlar ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri de ortaya çıkabilir.

Sektörel savunma stratejileri

Teknoloji ve tasarım odaklı sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditlere karşı proaktif bir yaklaşım kritik önem taşır. Organizasyonların, siber saldırıların etkilerini azaltmak için aşağıdaki temel adımları izlemesi önerilir:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki ilkesinin benimsenmesi.
• Düzenli yedekleme stratejilerinin ve bu yedeklerin çevrimdışı ortamda saklanmasının sağlanması.
• Çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenli olarak gerçekleştirilmesi.

Sonuç olarak, Inc Ransom'ın Lichtvision üzerindeki iddiaları, kurumun hem operasyonel hem de hukuki açıdan büyük bir baskı altında kalabileceğini göstermektedir.