Inc Ransom fidye yazılım grubu www.melenco.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Eylül 2025

Siber saldırganlar tarafından yönetilen bir fidye yazılımı sızıntı sitesinde, Inc Ransom adlı grubun Melenco şirketine ait verileri ele geçirdiğine dair bir iddia ortaya atıldı. Grup, söz konusu kurumun verilerinin sızdırıldığını ve büyük miktarda bilginin dışarı çıkarıldığını öne sürerek kamuoyuna duyurdu.

Saldırı iddiası ve sızıntının detayları

Inc Ransom olarak bilinen tehdit aktörü, 10 Eylül 2025 tarihinde yayımladığı bir ilanla Melenco şirketinin verilerini sızıntı sitesinde listeledi. Grup, gerçekleştirdiği bu saldırı sonucunda kurumun verilerinin ele geçirildiğini ve sızdırıldığını iddia etmektedir. Yapılan açıklamada, saldırının başarılı olduğu ve toplamda 226 GB boyutunda verinin dışarı aktarıldığı belirtilmiştir.

Saldırganlar, iddialarını desteklemek amacıyla çeşitli operasyonel belgeleri ve kimlik kayıtlarını içeren örnekler paylaşmışlardır. Bu durum, siber saldırganların verilerin gerçekliğini kanıtlamak amacıyla kullandığı yaygın yöntemlerden biridir. Paylaşılan bu örnekler, sızıntının kapsamı ve niteliği hakkında önemli ipuçları sunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerindeki örnek dosyalar incelendiğinde, sızdırılan verilerin oldukça hassas bilgiler içerdiği görülmektedir. Paylaşılan örnekler arasında şunlar yer almaktadır:

• Kimlik belgeleri
• Pasaportlar
• Aile kayıt belgeleri
• Kurumsal fatura dokümanları

Bu verilerin niteliği, sızıntının sadece teknik sistemlerle sınırlı kalmadığını, aynı zamanda kişisel ve kurumsal düzeyde kritik bilgilere ulaşıldığını göstermektedir.

Melenco şirketinin faaliyet alanı

Melenco, Birleşik Arap Emirlikleri merkezli bir kuruluş olup, özellikle inşaat, mühendislik ve endüstriyel projeler için teknik ekipman tedariki ve profesyonel hizmetler sunmaktadır. Şirket, bölgedeki çeşitli endüstriyel sektörlere lojistik ve teknik destek sağlayan geniş kapsamlı bir operasyon yürütmektedir.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin niteliği, kurumun çalışanları ve müşterileri üzerinde ciddi riskler oluşturabilir. Özellikle pasaportlar, kimlik kartları ve aile kayıtları gibi hassas kişisel bilgilerin sızdırılması, bu kişiler için kimlik hırsızlığı ve çeşitli dolandırıcılık girişimlerinin riskini artırmaktadır. Ayrıca, paylaşılan verilerin içeriği, kurumun Birleşik Arap Emirlikleri'ndeki veri koruma düzenlemeleri kapsamında yasal sorumluluklarla karşı karşıya kalabileceğine işaret etmektedir.

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp taktikleri göz önüne alındığında, sızdırılan bu verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması muhtemel bir risk olarak değerlendirilmektedir. Profesyonel hizmetler sektöründe faaliyet gösteren bir kurumun bu tür bir sızıntıyla karşılaşması, aynı zamanda tedarik zinciri güvenliği açısından da önemli bir risk teşkil etmektedir. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik önlemlerini artırmaları kritik önem taşımaktadır.

Genel siber güvenlik değerlendirmesi

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde psikolojik baskı kurmak amacıyla uyguladığı bir yöntemdir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, bu verilerin sızdırılacağı tehdidiyle fidye talebinin artırılması esasına dayanır. Bu tür saldırılara karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini uygulamaları önerilmektedir.