Inc Ransom grubu BELFOR şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Singapur
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Nisan 2026

Inc Ransom grubu BELFOR verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, 27 Nisan 2026 tarihinde yayımladığı bir duyuru ile küresel bir şirket olan BELFOR'a ait olduğu öne sürülen verilerin ele geçirildiğini iddia etti. Grubun kendi sızıntı sitesinde paylaştığı bilgilere göre, saldırı sonucunda kurumun operasyonlarına dair çok geniş kapsamlı bir veri setinin sızdırıldığı belirtiliyor. Grubun iddiasına göre, ele geçirilen verilerin toplam boyutu 430 GB olarak ifade ediliyor ve bu verilerin tamamının çok yakında kamuoyuyla paylaşılacağı söyleniyor.

Söz konusu sızıntı iddiası, şirketin geniş coğrafi operasyon ağını hedef alıyor gibi görünüyor. İlanda yer alan bilgilere göre, sızdırıldığı öne sürülen belgeler kurumun Singapur, Japonya, Kore, Tayvan, Tayland ve Malezya gibi farklı ülkelerdeki faaliyetleriyle doğrudan bağlantılı içeriklerden oluşuyor. Bu durum, saldırının sadece tek bir bölgeyle sınırlı kalmadığını, şirketin Asya-Pasifik bölgesindeki çok uluslu operasyon yapısını hedef aldığını gösteriyor.

Sızdırıldığı öne sürülen verilerin kapsamı

Inc Ransom grubunun paylaştığı bilgilere göre, sızdırılan veriler sadece basit dokümanlardan ibaret olmayıp, şirketin hem finansal hem de operasyonel süreçlerine dair kritik nitelikte bilgiler içeriyor. Grubun iddiasına göre sızdırılan veri türleri şunlardır:

• Pasaport taramaları
• Çalışan özlük dosyaları
• Sağlık bilgileri
• Finansal raporlar
• Bordro verileri
• İç denetim raporları
• Vergi beyannameleri
• Proje dokümanları

Bu liste, sızıntının boyutunun sadece kurumsal verilerle sınırlı kalmadığını, aynı zamanda çalışanların ve müşterilerin en hassas kişisel bilgilerini de kapsadığını gösteriyor. Bu tür geniş kapsamlı veri sızıntıları, genellikle şirketlerin dijital altyapısına yönelik çok katmanlı bir saldırı yapıldığının işareti olarak değerlendirilir.

BELFOR hakkında genel bilgiler

BELFOR, afet sonrası kurtarma süreçlerinde uzmanlaşmış küresel ölçekte faaliyet gösteren bir kuruluştur. Şirket; yangın, su baskını, fırtına ve diğer doğal afetlerin ardından hasar tespiti, restorasyon ve onarım hizmetleri sunmaktadır. Endüstriyel, ticari ve konut sektörlerinde uzmanlaşan kurum, afet sonrası iyileştirme süreçlerinin yönetiminde kritik bir rol oynamaktadır. Bu tür hayati hizmetler sunan kurumların veri güvenliği, operasyonel süreklilik açısından büyük önem taşımaktadır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve siber saldırılarında çifte gasp yöntemini kullanan bir tehdit aktörüdür. Çifte gasp yöntemi, saldırganların verileri şifrelemesinin yanı sıra, verilerin sızdırılacağı tehdidiyle şirketi ikinci bir şantaj baskısı altına alması esasına dayanır. Bu durum, kurumlar için sadece operasyonel bir duraksama değil, aynı zamanda ciddi bir itibar ve yasal risk dalgası anlamına gelir.

Söz konusu sızıntı iddiası gerçekleşirse, bu durum şirket çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler doğurabilir. Ayrıca, şirketin faaliyet gösterdiği ülkelerin veri koruma mevzuatları göz önüne alındığında, kişisel verilerin ifşası nedeniyle ağır yasal yaptırımlar ve idari para cezaları ile karşı karşıya kalınması olasıdır. Paylaşılan müşteri listeleri, tedarik zinciri saldırıları için bir zemin hazırlayabilir ve şirketin ticari itibarı üzerinde kalıcı hasarlar bırakabilir. Grubun geçmişteki faaliyetleri, verilerin tam olarak yayımlanmasının şirketin operasyonel sürekliliğini doğrudan tehdit edebileceğini göstermektedir.

Bu tür karmaşık saldırılara karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem arz etmektedir.