Inc Ransom grubu datenlotsen.de kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 18 Kasım 2025

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, 18 Kasım 2025 tarihinde sızıntı sitesi üzerinden bir paylaşım yaparak datenlotsen.de kurumuna ait verilerin ele geçirildiğini iddia etti. Grup tarafından yapılan bu duyuru, kurumun dijital varlıklarına yönelik bir veri sızıntısı yaşandığına dair ciddi bir iddiayı beraberinde getirdi.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu tarafından yapılan açıklamaya göre, saldırı 15 Ekim 2025 tarihinde gerçekleşti. Grup, datenlotsen.de bünyesinden yaklaşık 913.6 GB boyutunda verinin ele geçirildiğini öne sürüyor. Söz konusu bu büyük ölçekli veri sızıntısı iddiası, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri de şantaj amacıyla kullandığı çifte gasp yöntemiyle hareket ettiklerini göstermektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların verileri şifreledikten sonra kurbanı, verilerin internet ortamında ifşa edilmesini önlemek amacıyla fidye ödemeye zorlaması esasına dayanır. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda veri gizliliğini de doğrudan hedef aldığını kanıtlamaktadır. Henüz kurum tarafından bir doğrulama yapılmamış olsa da, sızıntı sitesindeki bu iddia kurum için ciddi bir risk teşkil etmektedir.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganların paylaştığı ekran görüntülerinde yer alan çeşitli simgeler, ele geçirilen verilerin içeriği hakkında önemli ipuçları sunmaktadır. Bu görsel kanıtlar, sızıntının kapsamı hakkında şu verilerin tehlikede olabileceğini düşündürmektedir:

• Finansal veriler
• Takvim kayıtları
• Çalışan verileri

Verilerin niteliği, kurumun hem idari hem de finansal süreçlerinin hedef alındığına dair bir tablo çizmektedir. Bu tür sızıntılar, verilerin içeriğine bağlı olarak kurumun itibarını ve operasyonel güvenliğini doğrudan etkileyebilir.

Datenlotsen hakkında

Datenlotsen Informationsisteme GmbH, Almanya merkezli bir yazılım şirketidir. Şirket, yükseköğretim kurumları için CampusNet adı verilen entegre bir yönetim platformu geliştirmektedir. Bu platform, üniversiteler ve kolejler için idari süreçleri, öğrenim faaliyetlerini ve araştırma çalışmalarını dijitalleştiren çözümler sunarak kurumların iş akışlarını kolaylaştırmayı amaçlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel süreçlerini ve veri gizliliğini doğrudan etkileyebilecek niteliktedir. Şirketin Almanya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, yaşanan bu durumun GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlar ve çeşitli idari süreçleri tetikleme potansiyeli bulunmaktadır. Ayrıca, sızdırılan verilerin niteliği, kurumun hizmet verdiği üniversiteler ve eğitim kurumları için ikincil riskler oluşturabilir. Bu durum, kurumun hizmet verdiği geniş bir ekosistemi etkileyebilecek bir tedarik zinciri riski olarak değerlendirilmelidir.

Inc Ransom grubunun geçmişteki faaliyetleri incelendiğinde, fidye ödenmemesi veya verilerin yayımlanması durumunda verilerin daha fazla ifşa edilmesi riskinin bulunduğu görülmektedir. Bu tür senaryolar, kurumların dijital altyapı güvenliğini ve tedarik zinciri yönetimini çok daha sıkı bir şekilde izlemesini zorunlu kılmaktadır. Eğitim sektöründeki dijital altyapıların güvenliği, bu tür siber tehditlere karşı dikkatle takip edilmelidir.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve tedarikçi denetimlerinin önemini bir kez daha vurgulamaktadır. Özellikle eğitim gibi hassas verilerin işlendiği alanlarda, siber saldırganların kullandığı çifte gasp yöntemlerine karşı hazırlıklı olmak ve verilerin sızdırılması durumunda oluşabilecek yasal ve operasyonel sonuçlara karşı proaktif önlemler almak kritik bir önem taşımaktadır.