Inc Ransom fidye yazılım grubu zadroinc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 18 Kasım 2025

Inc Ransom grubu Zadro Inc şirketini sızıntı sitesinde listeledi

Siber saldırganlar olarak bilinen Inc Ransom grubu, 18 Kasım 2025 tarihinde gerçekleştirdiği bir eylemle Zadro Inc şirketini kendi sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu şirkete ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu hedef aldığını beyan etti.

Saldırı iddiası ve çifte gasp yöntemi

Inc Ransom adlı tehdit aktörü, 18 Kasım 2025 tarihinde Zadro Inc kurumunu sızıntı sitesine ekleyerek saldırıyı resmen duyurdu. Grup, bu operasyon kapsamında kurumun yaklaşık 284 GB boyutunda verisini elde ettiğini öne sürmektedir. Bu tür sızıntı ilanları, siber suçluların kurbanlarını baskı altına almak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de sızdırma tehdidiyle kurumu şantaj altına alması esasına dayanır. Bu strateji, kurumun sistemlerini geri getirme çabalarının yanı sıra, verilerin internete sızdırılması korkusuyla da fidye taleplerini karşılamaya zorlanmasını amaçlar. Söz konusu olayda grubun, kurumu bu yöntemle baskı altına alma girişimi öne çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan kayıtlarda ve sunulan ekran görüntülerinde, sızdırıldığı iddia edilen verilerin türüne dair spesifik bir detay yer almamaktadır; yalnızca toplam veri boyutu belirtilmiştir.

Zadro Inc hakkında

Zadro Inc, Kaliforniya merkezli bir şirket olup makyaj aynaları, havlu ısıtıcıları ve masaj aletleri gibi yenilikçi güzellik, sağlık ve kişisel bakım ürünleri tasarlamaktadır. 37 yılı aşkın deneyime sahip olan firma, 40'tan fazla patente sahiptir ve evde spa konforu sunan ürünler geliştirmektedir.

Olası riskler ve değerlendirme

Bu olay, Zadro Inc bünyesindeki çalışanların ve müşterilerin kişisel verilerinin ifşa olma riskini beraberinde getirebilir. ABD merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçlere yol açabilir. Inc Ransom grubunun kullandığı çifte gasp yöntemi göz önüne alındığında, sızan verilerin ikincil saldırılarda, oltalama kampanyalarında veya kimlik hırsızlığı girişimlerinde kullanılması muhtemeldir.

Siber saldırıların bu tür karmaşık doğası, kurumların operasyonel sürekliliği ve marka güvenilirliği üzerinde ciddi olumsuz etkiler yaratabilir. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır.