Inc Ransom grubu BPG Building Partners Group adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 14 Eylül 2025

Inc Ransom fidye yazılımı grubu, BPG Building Partners Group adlı kuruluşu kendi sızıntı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. Grup, söz konusu kuruluşa ait dosyaları sızıntı sitesinde paylaşarak veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı iddiası ve olay süreci

Inc Ransom fidye yazılımı grubu tarafından yapılan açıklamaya göre, BPG Building Partners Group'un ağlarına yetkisiz erişim sağlandığı ve bu süreçte verilerin dışarı sızdırıldığı iddia edilmektedir. Grubun paylaştığı bilgilere göre, kurumla ilgili dosyalar 17 Nisan 2024 tarihinde sızıntı platformunda listelenmeye başlanmıştır. Bu durum, saldırganların kurumun dijital altyapısına yönelik bir siber operasyon yürüttüğünü ve verileri ele geçirdiğini iddia etmelerine neden olmuştur.

Siber saldırı dünyasında bu tür faaliyetler genellikle kurumların operasyonel süreçlerini felç etmeyi amaçlayan karmaşık yöntemlerle gerçekleştirilir. Fidye yazılımı grupları, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda bu verileri sızdırmakla da tehdit ederler. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar bazlı bir baskı oluşturmayı hedefler.

Sızdırılan verilerin durumu

Söz konusu sızıntı olayına dair paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir spesifik detay paylaşılmadığı görülmektedir. Paylaşılan ekran görüntüsü, yalnızca dosyaların genel bir listelemesini içermektedir. Bu durum, sızan verilerin hangi tür hassas bilgileri, müşteri kayıtlarını veya ticari sırları kapsadığı konusunda net bir bilgi verilmediğini göstermektedir.

Etkilenen veri türleri

• Sızıntı listesinde herhangi bir veri türüne dair spesifik bir bilgi belirtilmemiştir.

Kurum profili

BPG Building Partners Group, Almanya merkezli faaliyet gösteren bir inşaat ve yapı hizmetleri şirketidir. Şirket, çeşitli inşaat projelerinde görev alarak yapı hizmetleri alanında operasyonlarını sürdürmektedir.

Olayın olası etkileri ve sektörel riskler

Bu tür veri sızıntısı olayları, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. Özellikle Almanya merkezli bir kuruluş olması sebebiyle, sızan verilerin kişisel bilgiler içermesi durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımların ve ağır cezaların gündeme gelmesi olasıdır. Inc Ransom grubunun uyguladığı çifte gasp taktikleri, verilerin kamuya açık platformlarda yayımlanması veya karanlık ağlarda satılması riskini artırmaktadır.

Saldırının ikincil riskleri de oldukça yüksektir. Kurumun çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehditler ortaya çıkabilir. Bu tür durumlarda kurumların siber güvenlik savunmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır.

Inc Ransom grubu, 2023 yılının ortalarından bu yana aktif olan ve benzer yöntemleri kullanan bir gruptur. Bu tür grupların faaliyetleri, inşaat ve yapı hizmetleri gibi karmaşık tedarik zincirine sahip sektörler için sürekli bir tehdit unsuru oluşturmaya devam etmektedir. Kuruluşların, ağ erişim kontrollerini sıkılaştırması ve veri sızıntısı tespit mekanizmalarını aktif tutması, bu tür gelişmiş tehditlere karşı korunmada temel adımlar arasında yer almaktadır.