Inc Ransom grubu BERGE-BAU GmbH & Co. KG şirketini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 3 Nisan 2026

Almanya merkezli inşaat firması BERGE-BAU GmbH & Co. KG, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. 3 Nisan 2026 tarihinde yapılan duyuruya göre, grup şirketin verilerini ele geçirdiğini ve belirli şartlar yerine getirilmediği takdirde bu verileri kamuoyuna açıklayacağını iddia etmektedir.

Saldırı iddiası ve grubun tehditleri

Inc Ransom grubu, BERGE-BAU GmbH & Co. KG'ye ait kritik verileri ele geçirdiğini öne sürmektedir. Grubun yaptığı açıklamada, kurumun yönetimiyle bir anlaşmaya varılamaması durumunda, sızdırılan verilerin yayımlanacağı belirtilmektedir. Bu tehdit kapsamında, özellikle gizlilik maddeleri içeren sözleşmelerin ve kişisel verilerin ifşa edileceği vurgulanmaktadır.

Saldırganlar, ellerinde bulunan belgelerin içeriğine dair kanıt olarak bazı ekran görüntüleri paylaşmıştır. Bu görüntülerde, sızdırıldığı iddia edilen belgelerden örnekler yer almaktadır. Grubun izlediği bu yöntem, modern fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan stratejiyle paralellik göstermektedir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmak ve bunları sızdırmakla da tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı amaçlarlar.

Ele geçirildiği iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızdırılan verilerin içeriği hakkında şu detaylar verilmiştir:

• Kişisel veriler: Şirketin çalışanlarına ve iş ortaklarına ait olduğu iddia edilen bilgiler.
• Sözleşmeler: İçerisinde gizlilik maddeleri bulunan ticari ve hukuki belgeler.

Bu tür veri ihlalleri, siber saldırganların sadece sistemlere erişim sağlamakla kalmayıp, kurumun en hassas bilgilerini hedef aldığını göstermektedir. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiş olsa da, paylaşılan belgelerin niteliği sızıntının kapsamı hakkında ipuçları sunmaktadır.

BERGE-BAU GmbH & Co. KG hakkında

BERGE-BAU GmbH & Co. KG, 1875 yılından bu yana faaliyet gösteren köklü bir Alman aile şirketidir. Yapı mühendisliği, inşaat mühendisliği, boru hattı yapımı ve anahtar teslim projeler gibi alanlarda uzmanlaşmış olan firma, sektördeki uzun geçmişiyle tanınmaktadır. Şirketin merkezi Erndtebrück'te bulunmakta olup, Zeitz bölgesinde de bir şubesi mevcuttur.

Olayın potansiyel etkileri ve sektörel riskler

Bu tür bir sızıntı iddiası, kurum için çok boyutlu riskler barındırmaktadır. İlk olarak, çalışanların ve iş ortaklarının kişisel verilerinin ele geçirilmesi, bu kişiler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir. Siber suçlular, elde ettikleri bu bilgileri daha sonra daha karmaşık saldırılar düzenlemek için kullanabilirler.

İkinci olarak, şirketin faaliyet gösterdiği Almanya'nın dahil olduğu yasal çerçeveler göz önüne alındığında, sızıntının doğrulanması durumunda GDPR (Genel Veri Koruma Yönetmeliği) kapsamında ciddi yasal yaptırımlar ve idari para cezaları ile karşı karşıya kalınması olasıdır. Ayrıca, gizlilik maddeleri içeren ticari sözleşmelerin ifşa edilmesi, şirketin ticari itibarına zarar verebilir ve üçüncü taraflarla olan mevcut iş ilişkilerini olumsuz etkileyebilir.

İnşaat sektörü gibi karmaşık tedarik zincirlerine ve çok sayıda alt yükleniciye sahip sektörlerde, bu tür saldırılar operasyonel sürekliliği de tehdit etmektedir. Organizasyonların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi temel güvenlik adımlarını hayati hale getirmektedir. Ancak bu olayda, Inc Ransom grubunun uyguladığı çifte gasp yöntemi, kurumun sadece teknik değil, aynı zamanda itibar yönetimi ve hukuki uyumluluk süreçlerini de yönetmesini zorunlu kılmaktadır.