Inc Ransom grubu Elektroanlagen verilerini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Avusturya
• Sektör: Üretim
• Duyuru tarihi: 6 Kasım 2025

Siber suç dünyasında faaliyet gösteren Inc Ransom fidye yazılımı grubu, Elektroanlagen isimli kuruma ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun kendi sızıntı sitesi üzerinden yaptığı açıklama, kurumun verilerine yönelik bir siber saldırı gerçekleştirildiğini ve bu verilerin artık kamuya açık bir platformda listelendiğini öne sürüyor.

Saldırı iddiası ve gelişen olaylar

Inc Ransom grubu tarafından 6 Kasım 2025 tarihinde yapılan duyuruya göre, Elektroanlagen kurumuna yönelik bir siber saldırı gerçekleştirildiği ve kurumun verilerinin ele geçirildiği iddia edilmektedir. Grup, ele geçirdiği verileri kendi sızıntı sitesinde listelediğini belirterek, bu verilerin içerisinde Piaty Müller-Mezin Schoeller Rechtsanwälte GmbH ile ilişkili belgelerin de bulunduğunu öne sürmektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullandığı bir stratejidir. Fidye yazılımı grupları, verileri şifreledikten sonra sistemlerden silmekle kalmayıp, aynı zamanda bu verileri sızdırma tehdidiyle kurumlardan maddi kazanç elde etmeyi hedeflerler. Bu durum, siber güvenlik literatüründe "çifte gasp" olarak bilinen yöntemlerden biridir. Söz konusu olayda, grubun verileri sızdırma iddiası, kurumun operasyonel süreçlerini ve veri gizliliğini doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin çok çeşitli ve kritik nitelikte olduğu belirtilmektedir. İddia edilen veriler arasında kurumun işleyişine dair hassas dokümanlar yer almaktadır. Sızıntı iddiasına konu olan veri türleri şunlardır:

• Ödeme kayıtları
• Vergi kayıtları
• Çalışan belgeleri
• Müşteri belgeleri
• Proje dosyaları
• Kişisel yazışmalar

Bu verilerin kapsamı, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun finansal ve idari yapısını da hedef aldığını göstermektedir. Özellikle müşteri ve çalışanlara ait belgelerin sızdırıldığı iddiası, verilerin içeriğinin oldukça geniş bir yelpazeye yayıldığına işaret etmektedir.

Kurum profili

Saldırıya maruz kaldığı iddia edilen Elektroanlagen ile bağlantılı olarak, Piaty Müller-Mezin Schoeller Rechtsanwälte GmbH isimli hukuk bürosu öne çıkmaktadır. Avusturya'nın Graz şehrinde faaliyet gösteren bu hukuk bürosu; ticaret hukuku, şirketler hukuku ve gayrimenkul hukuku gibi çeşitli alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Elektroanlagen için hem operasyonel süreklilik hem de kurumsal itibar açısından ciddi riskler barındırmaktadır. Kurumun Avusturya merkezli bir yapı olması sebebiyle, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir. Bu durum, kurumun yasal yükümlülükler ve veri koruma standartları açısından karşı karşıya kalabileceği süreçleri beraberinde getirmektedir.

Ayrıca, çalışanlara ve müşterilere ait kişisel verilerin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun bir fidye talebiyle karşı karşıya kalmış olabileceği değerlendirilmektedir. Hukuki belgelerin sızdırılmış olma ihtimali, kurumun üçüncü taraf iş ortaklarıyla olan güvene dayalı ilişkilerinde de riskler yaratabilir.

Bu tür siber güvenlik olayları, özellikle hassas verilerle çalışan kurumlar için büyük bir tehdit oluşturmaktadır. Organizasyonların bu tür risklere karşı kendilerini korumak adına, ağ güvenliği, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.