Inc Ransom grubu Arjantin merkezli iscamen kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Arjantin
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 5 Haziran 2025

Inc Ransom fidye yazılımı grubu, Arjantin merkezli tarım kuruluşu iscamen'i kendi sızıntı platformunda listelediğini ve kuruma ait verileri yayımladığını iddia etti.

Saldırı iddiası ve gelişen olaylar

5 Haziran 2025 tarihinde gerçekleşen olayla ilgili olarak Inc Ransom grubu, iscamen'i kendi sızıntı platformuna eklediğini duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini öne sürerek bu bilgileri kamuoyuyla paylaşma tehdidinde bulundu. Yapılan duyuru kapsamında, kurumun yürüttüğü faaliyetlere dair bazı bilgilerin de sızıntı sitesinde yer aldığı görülmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan ve sızıntı sitelerinde görülen bu tür eylemler, genellikle verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi üzerine kurulu bir yapı sergiler. Bu durum, saldırganların kurban üzerinde baskı kurmak için kullandığı bir yöntemdir.

Sızdırılan veriler ve içerik durumu

Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir; ancak grup tarafından 'iscamen_full' adıyla bir veri setinin paylaşıldığı iddia edilmektedir. Sızıntı listesinde herhangi bir veri türü ismen belirtilmemiştir.

Kurum hakkında bilgi

ISCAMEN, Arjantin'in Mendoza eyaletinde tarımsal ürünlerin girişini düzenleyen, bitki sağlığını koruyan ve zararlılarla mücadele eden resmi bir tarım kurumudur. Kurum, tarımsal atık yönetimi ve yerel tarımı korumaya yönelik teknik programlar yürütmekte olup, bitki sağlığı ve tarımsal denetim süreçlerinde kritik bir rol üstlenmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Inc Ransom grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun hassas operasyonel ve idari verilerinin ifşa edilmiş olma ihtimali bulunmaktadır. Bu tür bir veri sızıntısı, kurumun tarımsal denetim ve bitki sağlığı programları üzerindeki güvenilirliğini zedeleyebilir. Ayrıca, sızan verilerin tedarik zinciri ortakları ve yerel üreticiler üzerinde ikincil riskler oluşturabileceği değerlendirilmektedir.

Kurumun, Arjantin'deki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. 2023 ortasından bu yana aktif olan ve benzer yöntemleri kullanan bir tehdit aktörü olan Inc Ransom, bu tür saldırılarla operasyonel sürekliliği hedef almaktadır.

Bu tür siber güvenlik olayları, özellikle kritik altyapı ve kamu hizmeti sağlayan kuruluşlar için büyük riskler taşır. Organizasyonların, verilerinin güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmesi, düzenli olarak yedekleme yapması ve veri koruma düzenlemelerine uyum sağlaması büyük önem taşımaktadır. Sektörel bazda, tedarik zinciri güvenliğinin artırılması ve veri sızıntısı senaryolarına karşı hazırlıklı olunması, olası ikincil riskların azaltılmasına yardımcı olabilir.