Inc Ransom grubu allmaxnutrition.com verilerini sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Ağustos 2025

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, allmaxnutrition.com adlı kuruluşa ait verilerin ele geçirildiğini ve sızıntı sitesinde yayımlandığını iddia etti. Grubun yaptığı bu duyuru, kurumun dijital varlıklarının güvenliğinin ihlal edildiğine dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan Inc Ransom, 27 Ağustos 2025 tarihinde gerçekleştirdiği bir duyuru ile allmaxnutrition.com şirketini sızıntı portalında listeledi. Grup, söz konusu kuruma ait verilerin siber saldırı yoluyla ele geçirildiğini öne sürüyor. İddialara göre, bu siber saldırı süreci aslında çok daha önce, 27 Haziran 2025 tarihinde gerçekleşmişti. Bu durum, saldırganların sistemlere sızdıktan sonra verileri ele geçirmek ve sızdırmak için uzun bir süre bekleyebileceğini göstermektedir.

Fidye yazılımı saldırılarında bu tür zaman farkları sıkça görülür. Saldırganlar genellikle ağ içerisinde uzun süre gizli kalarak sistemin derinliklerine sızmaya ve hassas verilere ulaşmaya çalışırlar. Bu süreçte, verilerin miktarı veya içeriği hakkında kesin bir bilgi verilmemiş olsa da, grubun sızıntı sitesindeki ilanı kurumun veri güvenliğinin doğrudan hedef alındığını göstermektedir.

Sızdırılan verilerin içeriği hakkında bilinenler

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir spesifik bilgi paylaşılmadığı görülmektedir. Paylaşılan ekran görüntülerinde veya grup tarafından sunulan diğer materyallerde, verilerin içeriğini belirleyecek herhangi bir dosya listesi veya veri örneği bulunmamaktadır. Bu nedenle, hangi tür verilerin tehlike altında olduğu konusunda şu an için somut bir veri mevcut değildir.

Veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurumsal profil ve faaliyet alanı

Hedef alınan kurum olan ALLMAX Nutrition, profesyonel seviyede sporcu takviyeleri sağlayan bir kuruluştur. İleri düzey vücut geliştirme ve antrenman süreçleri için gerekli olan profesyonel nitelikteki takviye edici gıdaları tedarik eden şirket, sektöründe önemli bir konuma sahiptir. Şirket, faaliyetlerini Kanada'nın Ontario eyaletinde bulunan North York şehrinden yürütmektedir.

Olayın olası sonuçları ve değerlendirme

Bu tür veri sızıntısı iddiaları, kurumlar için çok boyutlu riskler barındırmaktadır. Öncelikle, bu olay kurumun operasyonel süreçlerinin aksamasına ve ticari itibarının ciddi şekilde zarar görmesine yol açabilir. Kanada merkezli bir şirket olması sebebiyle, meydana gelen olası veri ihlalleri, Kanada'daki kişisel bilgi koruma mevzuatı olan PIPEDA düzenlemeleri kapsamında hukuki sonuçlar doğurabilir. Bu durum, kurumun yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp taktiği uygulayan bir fidye yazılımı grubudur. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırarak kurumu verileri kamuya açık hale getirmekle tehdit etmesini içerir. Bu durum, sızdırılan verilerin çalışanlara veya müşterilere yönelik hedefli oltalama saldırıları gerçekleştirmek amacıyla kullanılması riskini doğurur. Ayrıca, verilerin kamuya açık hale gelmesi; kimlik hırsızlığı ve finansal dolandırıcılık girişimleri gibi ikincil riskleri de tetikleyebilir.

Perakende ve e-ticaret sektöründeki diğer kuruluşlar için bu tür olaylar, siber savunma stratejilerinin önemini bir kez daha vurgulamaktadır. Veri sızıntılarını önlemek için ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma adımları kritik öneme sahiptir. Kurumların, olası bir ihlal durumunda hızlı bir müdahale planına sahip olmaları ve yasal yükümlülüklerini yerine getirmeleri, risk yönetiminin temel bir parçasıdır.