Inc Ransom grubu duboiswood.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 13 Kasım 2025

Inc Ransom adlı fidye yazılımı grubu, mobilya sektöründe faaliyet gösteren duboiswood.com şirketini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan Inc Ransom, 13 Kasım 2025 tarihinde duboiswood.com kurumunu sızıntı portalında yayımlamıştır. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek yaklaşık 288 GB boyutunda bir veri sızıntısı yaşandığını öne sürmektedir. Bu tür ilanların yayımlanması, genellikle siber suçluların kurum üzerinde baskı kurmak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini de kullanarak kurumları ödeme yapmaya zorlamayı hedeflerler. Bu strateji, verilerin gizliliğini bir koz olarak kullanarak kurumun operasyonel devamlılığı ve ticari itibarı üzerinde doğrudan bir baskı oluşturmayı amaçlar.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin tam içeriğine dair henüz açık bir detay verilmiş değildir. Ancak, sızıntı duyurusuna eşlik eden ekran görüntülerinde yer alan simgeler, belirli veri türlerinin tehlikede olabileceğine işaret etmektedir. Bu kapsamda sızdırıldığı öne sürülen veriler şunlardır:

• Finansal veriler
• Kurumsal belgeler
• Çalışan bilgileri

Verilerin boyutu ve türü göz önüne alındığında, bu durumun kurumun iş süreçleri üzerinde ciddi etkiler yaratabileceği öngörülmektedir.

Dubois Wood hakkında

Dubois Wood, 1979 yılından bu yana Indiana merkezli olarak faaliyet gösteren bir imalat şirketidir. Şirket, yüksek kaliteli ve Amerikan yapımı mobilyalar üretmekte olup, rekabetçi fiyatlarla çeşitli pazarlara mobilya ürünleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Inc Ransom, 2023 yılının ortalarından bu yana faaliyet gösteren ve çifte gasp taktiklerini sıklıkla kullanan bir tehdit aktörüdür. Dubois Wood gibi üretim odaklı şirketlere yönelik bu tür saldırılar, sadece veri kaybına değil, aynı zamanda operasyonel sürekliliğin bozulmasına ve ticari itibarın zedelenmesine de yol açabilir. Sızıntının boyutu, kurumun ticari faaliyetleri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Bu tür veri ihlalleri, kurumun çalışanları ve müşterileri için de ikincil riskler doğurabilir. Özellikle çalışan bilgilerinin ve finansal kayıtların tehlikeye girmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasalarının uygulanabilirliği de önemli bir hukuki süreç olarak karşımıza çıkmaktadır.

Sektörel bazda bakıldığında, üretim şirketlerinin bu tür karmaşık saldırılara karşı hazırlıklı olması kritik önem taşır. Verilerin yayımlanması veya satılması yoluyla baskı kurmaya devam eden grupların faaliyetleri, kurumların veri koruma stratejilerini ve kriz yönetim planlarını sürekli gözden geçirmelerini zorunlu kılmaktadır. Bu süreçte, siber güvenlik önlemlerinin artırılması ve olası bir ihlal durumunda yasal yükümlülüklerin yerine getirilmesi, kurumun uzun vadeli güvenilirliği açısından hayati bir rol oynamaktadır.