Inc Ransom grubu CPK Interior Products Inc şirketini hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 28 Ağustos 2025

Inc Ransom grubu CPK Interior Products Inc şirketini hedef aldı

Inc Ransom fidye yazılımı grubu, 28 Ağustos 2025 tarihinde CPK Interior Products Inc isimli kuruluşu kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu şirketin sistemlerine yetkisiz erişim sağladığını ve çeşitli belgeleri ele geçirdiğini iddia etmektedir. Yapılan duyuru kapsamında, kurumun operasyonel faaliyetlerine ve kişisel verilerine ait çeşitli dosya örnekleri kamuya açık bir şekilde paylaşılmıştır.

Saldırı süreci ve iddia edilen olay

Saldırıya konu olan olayla ilgili olarak grubun iddiaları, sistemlere sızıldığını ve geniş kapsamlı bir veri toplama faaliyeti yürütüldüğünü göstermektedir. İlgili grup, 21 Ağustos 2025 tarihinde gerçekleştiğini öne sürdüğü bir erişim sağladığını belirtmiştir. Paylaşılan veriler arasında kurumun işleyişine dair belgelerin yanı sıra şahıslara ait hassas bilgilerin de yer aldığı görülmektedir.

Siber saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriği hakkında somut örnekler bulunmaktadır. Bu örnekler, saldırganların sadece teknik sistemlere değil, aynı zamanda kurumsal iş süreçlerine ve bireysel kimlik bilgilerine de ulaştığını ortaya koymaktadır. Veri sızıntısı türü olarak doğrudan veri sızıntısı kategorisinde değerlendirilen bu durum, kurumun dijital varlıklarının güvenliğinin ihlal edildiğini göstermektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan dosya örnekleri, kurumun hem ticari hem de kişisel veri setlerine sahip olunduğuna işaret etmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kişisel kimlik bilgileri (sürücü belgesi)
• İş sözleşmeleri
• Finansal belgeler
• Kurumsal yazışmalar

Bu verilerin içeriği, kurumun operasyonel süreçlerinin yanı sıra çalışanlarının ve iş ortaklarının özel bilgilerini de kapsamaktadır. Veri boyutu veya dosya sayısı gibi teknik detaylar hakkında ise herhangi bir bilgi verilmemiştir.

CPK Interior Products Inc hakkında

CPK Interior Products, 2010 yılında kurulmuş olan ve otomotiv sektörü için iç mekan bileşenleri ile parçaları üreten bir imalat şirketidir. Firma, araç içi donanımlar konusunda B2B çözümleri sunarak sektördeki faaliyetlerini sürdürmektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Inc Ransom grubunun uyguladığı çifte gasp taktikleri, ele geçirilen verilerin kamuya açıklanması veya doğrudan satılması riskini beraberinde getirmektedir. Kanada merkezli bir kuruluş olan CPK Interior Products için bu durum, yerel veri koruma düzenlemeleri olan PIPEDA kapsamında ciddi yasal sonuçlar doğurabilir. Çalışanlara ve iş ortaklarına ait kişisel verilerin ifşa edilmesi, bu kişiler için kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Ayrıca, ticari sırların veya B2B sözleşmelerinin açığa çıkması, kurumun piyasadaki rekabetçi konumunu zayıflatabilir ve tedarik zinciri güvenliğinde yeni zafiyetlere yol açabilir. 2023 yılından bu yana aktif olan bu grubun gerçekleştirdiği sızıntılar, kurumun uzun vadeli itibar yönetimi üzerinde kalıcı etkiler bırakma potansiyeline sahiptir.

Bu tür olaylar, üretim sektöründeki diğer kuruluşlar için de önemli dersler içermektedir. Özellikle tedarik zinciri güvenliğini korumak adına, kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri sızıntılarının yaratacağı yasal ve ticari riskler, siber güvenliğin sadece teknik bir konu değil, aynı zamanda bir iş sürekliliği meselesi olduğunu göstermektedir.