Inc Ransom grubu EUROFILM ΜΑΝΤΖΑΡΗΣ Α.Ε şirketini hedef listesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Yunanistan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 20 Ağustos 2025

Yunanistan merkezli perakende ve ambalaj çözümleri alanında faaliyet gösteren EUROFILM ΜΑΝΤΖΑΡΗΣ Α.Ε, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde hedef listesine eklenmiş olarak görüldü. Tehdit aktörleri tarafından yapılan duyuru, şirketin verilerinin tehlikede olduğunu iddia ederek kurumun iletişim bilgilerini kamuoyuna açık bir platformda paylaştı.

Saldırı iddiası ve grubun beyanları

Inc Ransom grubu, 20 Ağustos 2025 tarihinde yayımladığı bir gönderi ile EUROFILM ΜΑΝΤΖΑΡIS Α.Ε kurumunu hedef listesine dahil ettiğini resmi olarak ilan etti. Tehdit aktörleri, söz konusu saldırının 12 Ağustos 2025 tarihinde gerçekleştiğini iddia etmektedir. Grubun paylaştığı bilgilerde, hedef alınan kurumun yıllık gelirinin 5 milyon dolar seviyesinde olduğu öne sürülmektedir.

Siber suçluların bu tür ilanlarda genellikle kurumların finansal büyüklüklerini vurgulayarak baskı kurmaya çalıştıkları gözlemlenmektedir. Paylaşılan içeriklerde kurumun iletişim bilgilerine yer verilmiş olup, bu durum siber saldırganların kurumu doğrudan hedef alabileceğine dair bir gösterge olarak değerlendirilmektedir. Söz konusu olay, fidye yazılımı gruplarının kurbanlarını kamuoyuna ifşa ederek üzerlerinde psikolojik baskı oluşturma stratejisinin bir parçası olarak öne çıkmaktadır.

Sızdırılan verilerin durumu

Saldırı sonrası paylaşılan ekran görüntülerinde ve kayıt bilgilerinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir spesifik detay veya veri türü belirtilmemiştir. İlan kapsamında hangi dosyaların veya ne tür hassas bilgilerin ele geçirildiğine dair somut bir veri listesi sunulmamıştır.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

EUROFILM ΜΑΝΤΖΑΡΗΣ Α.Ε, Yunanistan merkezli bir ambalaj malzemeleri ve film ürünleri tedarikçisidir. Şirket, endüstriyel ve ticari kullanım için çeşitli plastik film ve ambalaj çözümleri sunmaktadır. Sektörel konumu itibarıyla ambalaj malzemeleri tedarik zincirinde önemli bir yer tutan kurum, geniş bir ticari müşteri portföyüne hitap etmektedir.

Risk değerlendirmesi ve sektörel etkiler

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas verilerinin kamuya sızdırılma riski bulunmaktadır. Bu tür veri sızıntıları, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ciddi ikincil riskler doğurabilir. Verilerin kötü niyetli aktörlerin eline geçmesi, sadece mevcut operasyonel süreçleri aksatmakla kalmaz, aynı zamanda kurumun ticari itibarına da kalıcı zararlar verebilir.

Yunanistan'da faaliyet gösteren bir kuruluş olan EUROFILM ΜΑΝΤΖΑΡΗΣ Α.Ε, bu durum nedeniyle Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabilir. Bu tür yasal süreçler, siber saldırı sonrası kurumların hem hukuki hem de mali sorumluluklarını artırmaktadır. Grubun geçmişteki faaliyetleri, verilerin sızdırılmasının sadece bir veri kaybı değil, aynı zamanda uzun vadeli operasyonel ve itibar kaynaklı riskler yarattığını göstermektedir.

Siber güvenlik önlemleri ve savunma stratejileri

Bu tür olaylar, ambalaj ve tedarik zinciri sektöründeki diğer şirketler için de önemli dersler içermektedir. Organizasyonların, fidye yazılımı saldırılarına karşı çok katmanlı bir savunma stratejisi izlemeleri kritik önem taşımaktadır. Bu kapsamda, ağ trafiğinin sürekli izlenmesi, kritik verilerin çevrimdışı yedeklenmesi ve çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi temel adımlar arasında yer almaktadır.

Ayrıca, kimlik doğrulama süreçlerinin güçlendirilmesi ve erişim kontrollerinin sıkılaştırılması, saldırganların ağ içerisinde hareket etme kabiliyetini kısıtlayabilir. Şirketlerin, olası bir ihlal durumunda uygulanacak bir kriz yönetim planına sahip olmaları, operasyonel kesintilerin etkisini azaltmak adına hayati bir gerekliliktir. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilemek, sadece yasal uyumluluk için değil, aynı zamanda müşteri güvenini korumak için de elzemdir.