Inc Ransom grubu CANDhenterprises.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 4 Eylül 2025

Inc Ransom grubu CANDhenterprises.com kurumunu sızıntı sitesinde listeledi

Inc Ransom olarak bilinen tehdit aktörü, CANDhenterprises.com kurumunu kendi sızıntı portalında listeleyerek kurumun verilerini ele geçirdiğini iddia etti. Yapılan bu duyuru, saldırgan grubun kurumun sistemlerine sızdığını ve verileri dışarı aktardığını öne sürmeninden ibaret.

Saldırganların iddiaları ve olayın gelişimi

Tehdit aktörü olan Inc Ransom, 3 Eylül 2025 tarihinde CANDhenterprises.com kurumunu kendi sızıntı portalında yayımlamıştır. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri sızdırdığını iddia etmektedir. Söz konusu ilan, kurumun operasyonel faaliyetleri ve endüstriyel kapasitesi hakkındaki bilgileri içermektedir.

Fidye yazılımı saldırılarında sıkça görülen sızıntı siteleri, saldırganların kurbanlarını şantaj yapmak amacıyla kullandığı platformlardır. Bu platformlarda kurumlar genellikle listelenerek kamuoyuna duyurulur. Inc Ransom grubunun geçmişteki faaliyetleri incelendiğinde, hedef odaklı saldırılar gerçekleştirme kapasitesine sahip olduğu görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan duyuruda, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir; ilan yalnızca kurumun genel tanıtım bilgilerini içermektedir.

C&H Enterprises hakkında genel bilgiler

C&H Enterprises, yarı iletken, tıbbi ve savunma sanayii gibi kritik sektörlere yönelik hassas işleme ve özel imalat hizmetleri sunan bir kuruluştur. Şirket, CNC işleme, kaynak ve sızıntı testi gibi çeşitli üretim yeteneklerine sahip bir endüstriyel makine üreticisidir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Inc Ransom grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin kamuya açık bir şekilde yayımlanması veya karanlık ağlarda satılması ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemleri durdurmasını hem de verileri çalmak suretiyle verilerin ifşa edilmesi tehdidini kullanmasını içeren bir taktiktir.

Kurumun savunma ve yarı iletken gibi stratejik ve hassas sektörlere hizmet vermesi, bu sızıntının tedarik zinciri güvenliği açısından ikincil riskler doğurabileceğini göstermektedir. Kritik sektörlere hizmet veren bir üreticinin verilerinin tehlikeye girmesi, bu sektörlerdeki diğer paydaşlar için de bir güvenlik açığı riski yaratabilir.

Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlere yol açabilir. Bu tür durumlarda kurumların, veri koruma standartlarına uyum sağlamaları ve yasal yükümlülüklerini yerine getirmeleri kritik önem taşımaktadır.

Endüstriyel üretim sektöründeki kurumlar, bu tür tehditlere karşı hazırlıklı olmak adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma stratejilerini hayata geçirmelidir. Özellikle hassas sektörlere hizmet veren üreticiler için tedarik zinciri güvenliği, operasyonel dayanıklılığın ayrılmaz bir parçasıdır.