Inc Ransom fidye yazılım grubu www.roscovision.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 15 Eylül 2025

Inc Ransom grubu Rosco Vision şirketini sızıntı sitesinde listeledi

Inc Ransom adlı fidye yazılımı grubu, ticari araçlar için görsel güvenlik sistemleri üreten Rosco Vision şirketini kendi sızıntı sitesinde listeledi. Grup, şirkete ait çeşitli verileri ele geçirdiğini iddia ederek kurumu hedef aldığını duyurdu.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan Inc Ransom, 15 Eylül 2025 tarihinde Rosco Vision'a ait olduğunu öne sürdüğü verileri sızıntı sitesinde yayımladı. Grubun yaptığı açıklamada, şirketin ticari araçlar için geliştirdiği görsel güvenlik sistemlerine ve operasyonel süreçlerine dair dosyaları ele geçirdiğini iddia ettiği görülmektedir. Bu iddiayı desteklemek amacıyla paylaşılan ekran görüntülerinde, kurumun ağ dizinlerine ve çeşitli sistem dosyalarına erişim sağlandığına dair görsel kanıtlar yer almaktadır.

Paylaşılan bu ekran görüntüleri incelendiğinde, sistem dizinleri, program dosyaları ve demo sistemlerinin yanı sıra belirli telekomünikasyon operatörlerine ait olduğu anlaşılan veri klasörlerinin de bulunduğu görülmektedir. Söz konusu veriler arasında Verizon, T-Mobile ve AT&T gibi operatörlerle ilişkili olabilecek klasörlerin yer aldığı belirtilmektedir. Bu durum, saldırganların sadece doğrudan hedef şirketin verilerine değil, iş süreçleri kapsamında etkileşimde bulunduğu diğer ağ yapılarına dair bilgilere de erişmiş olabileceği ihtimalini doğurmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan görseller ve yapılan açıklamalar doğrultusunda, sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Sistem dosyaları
• Operasyonel veriler
• Telekomünikasyon ağ verileri

Saldırganların bu verileri kullanarak uyguladığı yöntemler, siber güvenlik literatüründe çifte gasp olarak bilinen taktikleri içermektedir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemden çalmakla kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu doğrudan bir fidye ödemesine zorlamayı amaçlar. Bu tür senaryolarda, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler için kullanılması olası bir tehlike olarak görülmektedir.

Rosco Vision hakkında

Rosco, ticari araçlar için geri görüş kamera sistemleri, aynalar, video kayıt cihazları ve çarpışma önleme sistemleri gibi görsel güvenlik çözümleri tasarlayan ve üreten bir şirkettir. 1907 yılında kurulan firma, özellikle Kuzey Amerika okul otobüsü pazarında ayna sistemleri tedarikçisi olarak lider konumdadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun fikri mülkiyet hakları ve ticari operasyonları üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Rosco Vision'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, sızdırılan verilerin niteliğine bağlı olarak eyalet bazlı veri gizliliği yasaları ve ilgili düzenleyici kurumlar tarafından başlatılabilecek incelemeler gündeme gelebilir. Ayrıca, kurumun tedarik zinciri ortakları ve müşterileri nezdinde operasyonel aksaklıklar yaşanması ve güven kaybına uğranması muhtemel riskler arasındadır.

Sektörel açıdan bakıldığında, Inc Ransom gibi 2023 ortasından bu yana aktif olan grupların gerçekleştirdiği bu tür sızıntıların, ilgili kurumun piyasa değeri ve sektördeki itibarı üzerinde uzun vadeli sonuçlar doğurabileceği öngörülmektedir. Bu tür karmaşık saldırılara karşı kurumların ağ dizinlerini izlemeleri, sistem dosyalarına erişimi kısıtlamaları ve tedarik zinciri güvenliğini artırmaları kritik önem taşımaktadır.