Inc Ransom grubu brennytransportation.com şirketini hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 10 Temmuz 2025

Inc Ransom fidye yazılımı grubu, Minnesota merkezli bir lojistik şirketi olan brennytransportation.com'un verilerini ele geçirdiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grup tarafından yapılan duyuru, şirketin sistemlerine yönelik bir veri sızıntısı yaşandığını öne sürüyor.

Saldırı süreci ve iddialar

Saldırıya ilişkin detaylar incelendiğinde, Inc Ransom grubunun brennytransportation.com kurumunu sızıntı sitesinde kamuoyuna ilan ettiği görülmektedir. Grubun paylaştığı bilgilere göre, saldırı 3 Haziran 2025 tarihinde gerçekleşmiştir. Bu olayla ilgili resmi duyuru ise 10 Temmuz 2025 tarihinde yayımlanmıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda, verilerin çalındığına dair kanıtlar sunularak kurumun itibarının zedelenmesi hedeflenir. Inc Ransom grubunun bu tür bir yöntem izlemesi, siber saldırganların modern siber suç stratejileri arasında yer alan ve veri hırsızlığı ile doğrudan bağlantılı olan bir yaklaşımdır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan iddialar doğrultusunda, kurumun sistemlerinden toplamda 45 GB boyutunda bir veri setinin ele geçirildiği belirtilmektedir. Verilerin içeriğine dair spesifik bir detay veya hangi dosya türlerinin sızdırıldığına dair bir bilgi paylaşılmamıştır.

Sızıntı ilanında ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir veri türü belirtilmemiştir.

Brenny Transportation hakkında

Brenny Transportation, Amerika Birleşik Devletleri'nin Minnesota eyaleti merkezli faaliyet gösteren bir nakliye ve lojistik şirketidir. Şirket, ülke genelinde uzun yol taşımacılığı, son kilometre teslimatı ve çeşitli lojistik çözümleri sunmaktadır. Üreticilerden perakendecilere kadar çok geniş bir müşteri kitlesine hizmet veren kurum, güvenli ve verimli teslimat süreçlerine odaklanmaktadır.

Olayın olası etkileri ve değerlendirme

Inc Ransom grubu, 2023 yılının ortalarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir fidye yazılımı grubudur. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumdan ikinci bir fidye talep etmesi esasına dayanır. Bu durum, sızdırılan verilerin kurum çalışanlarına veya müşterilerine ait hassas bilgiler içerme olasılığını beraberinde getirmektedir.

Böyle bir veri sızıntısı, şirketin faaliyet gösterdiği Amerika Birleşik Devletleri'ndeki eyalet yasaları ve federal düzenlemeler kapsamında ciddi veri gizliliği ihlallerine yol açabilir. Verilerin sızdırılması, kurumun operasyonel sürekliliğini tehlikeye atabileceği gibi, çalınan bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması riskini de doğurmaktadır. Ayrıca, lojistik sektöründe faaliyet gösteren bu tür bir şirketin tedarik zinciri ortakları da bu olaydan dolaylı olarak etkilenme riskiyle karşı karşıyadır.

Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren kuruluşların, bu tür karmaşık saldırılara karşı hazırlıklı olması büyük önem taşımaktadır. Veri sızıntılarını önlemek ve saldırı sonrası etkileri minimize etmek için siber güvenlik stratejilerinin sürekli güncellenmesi gerekmektedir. Organizasyonlar, veri sızıntısı risklerine karşı ağ izleme, sıkı erişim kontrolleri ve çalışan farkındalığı gibi savunma mekanizmalarına odaklanmalıdır. Veri sızıntısı durumlarında, yasal yükümlülüklerin yerine getirilmesi ve paydaşlara şeffaf bir şekilde bilgi verilmesi, olası itibar kayıplarının yönetilmesi açısından kritik bir rol oynamaktadır.