Inc Ransom grubu cryopur.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 25 Kasım 2025

Inc Ransom grubu cryopur.com şirketini hedef aldı

Fransa merkezli biyogaz teknolojileri alanında faaliyet gösteren cryopur.com, Inc Ransom fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Grup, şirkete ait verileri ele geçirdiğini öne sürerek kurumu doğrudan hedef alan bir paylaşım gerçekleştirmiştir.

Söz konusu olayla ilgili olarak saldırganlar, 25 Kasım 2025 tarihinde bir duyuru yayımlamışlardır. Bu ilanın temel amacı, kurum üzerinde psikolojik ve operasyonel bir baskı oluşturmaktır. Grubun bu hamlesi, modern siber saldırı dünyasında sıkça karşılaşılan ve kurumu doğrudan ifşa ederek şantaj yöntemini kullanan saldırı modellerinden biri olarak değerlendirilmektedir.

Saldırganların iddiaları ve sızdırılan veriler

Inc Ransom grubu, cryopur.com'a ait verileri ele geçirdiğini iddia etmekte ve bu iddialarını desteklemek amacıyla şirketin faaliyetlerine dair genel bilgiler ile sızdırıldığı öne sürülen çeşitli belge örneklerini sızıntı sitesinde yayımlamaktadır. Paylaşılan içerikler, kurumun operasyonel süreçlerine dair görsel kanıtlar sunmayı amaçlamaktadır.

Saldırganlar tarafından paylaşılan verilerin kapsamına dair detaylı bir inceleme yapıldığında, içerik hakkında şu detaylar öne çıkmaktadır:

• İlanda, kurumun faaliyetlerine ait olduğu iddia edilen çeşitli doküman ve dosya örneklerinin ekran görüntüleri paylaşılmıştır.

Bununla birlikte, sızdırılan verilerin tam kapsamı, toplam boyutu veya içeriğinin detaylı dökümü hakkında herhangi bir bilgi verilmemiştir. Grubun talep ettiği bir fidye miktarı veya sızdırılan dosya sayısı hakkında da herhangi bir veri bulunmamaktadır.

CryoPur şirketinin faaliyet alanı

CryoPur, biyogazın saflaştırılması ve sıvılaştırılması süreçleri için ileri düzey kriyojenik teknolojiler geliştiren Fransız bir kuruluştur. Şirket, ham biyogazı yüksek saflıkta biyo-LNG ve sıvı CO2'ye dönüştürebilen patentli sistemler sunmaktadır. La Française de l’Énergie (FDE) bünyesinde bir yan kuruluş olarak faaliyet gösteren kurum, yenilenebilir enerji teknolojileri alanında kritik bir rol oynamaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin kurumun fikri mülkiyet haklarını veya operasyonel süreçlerini doğrudan etkileme olasılığı bulunmaktadır. Özellikle ileri teknoloji ve patentli sistemler geliştiren bir şirket için bu tür veri sızıntıları stratejik bir risk teşkil etmektedir. Ayrıca, kurumun Fransa merkezli olması sebebiyle, bu olayın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir.

Saldırının beraberinde getirebileceği diğer riskler şunlardır:

• İkincil Riskler: Çalışanlara veya iş ortaklarına ait bilgilerin sızmış olması, hedefli oltalama saldırıları gibi ikincil risklere yol açabilir.
• Ticari İtibar: Grubun 2023 ortasından bu yana aktif olduğu bilinmektedir; bu tür sızıntıların kurumun ticari itibarı üzerinde uzun vadeli olumsuz etkiler yaratabileceği değerlendirilmektedir.

Bu tür siber saldırılarla mücadele eden kuruluşlar için savunma stratejileri hayati önem taşımaktadır. Organizasyonların, veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, düzenli yedekleme ve ağ segmentasyonu gibi yöntemleri uygulamaları önerilmektedir. Ayrıca, sızıntı sonrası süreçlerde hızlı müdahale planlarının hazır bulundurulması, olası bir ihlalin etkilerini minimize etmek adına kritik bir adımdır.