Inc Ransom grubu finetech.de kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 9 Nisan 2025

Inc Ransom adlı fidye yazılımı grubu, 9 Nisan 2025 tarihinde kendi sızıntı platformu üzerinden yaptığı bir duyuru ile finetech.de kurumuna ait verilerin ele geçirildiğini iddia etti. Grup, söz konusu sızıntı kapsamında kurumun ağlarına erişim sağladığını ve çok sayıda hassas veriyi dışarı çıkardığını öne sürüyor.

Saldırının detayları ve iddialar

Tehdit aktörü olan Inc Ransom grubunun paylaştığı bilgilere göre, kurumun ağlarına ilk erişim 9 Mart 2025 tarihinde sağlanmış. Bu durum, saldırganların sistemlerde bir ay boyunca hareket etme ve veri toplama imkanı bulmuş olabileceğini gösteriyor. Grubun sızıntı sitesinde yaptığı ilan, kurumun operasyonel süreçlerine ve personel bilgilerine yönelik ciddi bir veri ihlali yaşandığına işaret ediyor.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri şantaj aracı olarak kullanırlar. Inc Ransom grubunun da bu tür yöntemleri kullandığı ve 2023 yılının ortalarından bu yana aktif olduğu bilinmektedir. Bu tür durumlarda, verilerin sızdırılması tehdidi, kurumlar üzerinde hem finansal hem de itibari baskı kurmayı amaçlar.

Ele geçirildiği iddia edilen veriler

Grubun iddiasına göre, sızdırılan veri miktarı toplamda 137 GB olarak belirtilmiştir. İlanda yer alan bilgilere göre, ele geçirilen veriler arasında kurumun yıllık geliri, çalışan sayısı, telefon numaraları ve çeşitli departmanlarda görev yapan personelin iletişim detayları yer almaktadır. İlgili sızıntıda şu veri türlerinin etkilendiği öne sürülmektedir:

• Çalışan iletişim bilgileri
• Operasyonel veriler

Verilerin içeriği, kurumun iç işleyişine ve çalışanlarının kişisel bilgilerine dair kritik detaylar barındırmaktadır. Bu durum, sadece teknik bir siber güvenlik sorunu değil, aynı zamanda ciddi bir veri gizliliği ihlali potansiyeli taşımaktadır.

Finetech GmbH & Co. KG hakkında

Finetech GmbH & Co. KG, Almanya merkezli bir teknoloji şirketidir. Şirket, özellikle hassas montaj ve lehimleme sistemleri ile mikro montaj teknolojileri alanında uzmanlaşmış bir yapıya sahiptir. Yüksek hassasiyetli üretim ekipmanları geliştiren kurum, özellikle elektronik ve yarı iletken endüstrileri için kritik öneme sahip çözümler sunmaktadır.

Siber riskler ve olası sonuçlar

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, iddia edilen verilerin yayımlanması Finetech GmbH & Co. KG için ciddi ticari riskler ve itibar kaybı doğurabilir. Şirketin Almanya merkezli bir kuruluş olması sebebiyle, bu sızıntı durumunun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma ihlallerini tetiklemesi ve idari yaptırımlarla sonuçlanması muhtemeldir.

Ayrıca, çalışanlara ait iletişim bilgilerinin ifşa edilmesi, ilgili personelin hedefli oltalama (spear-phishing) ve sosyal mühendislik saldırılarına karşı daha savunmasız hale gelmesine neden olabilir. Bu tür saldırılar, kurumun iç ağlarına tekrar sızmak isteyen saldırganlar tarafından bir giriş kapısı olarak kullanılabilir. Diğer bir risk ise, bu tür bir sızıntının kurumun tedarik zinciri ortakları üzerinde ikincil güvenlik riskleri oluşturabilmesidir. Teknoloji sektöründeki diğer şirketler, bu tür ihlallerden etkilenen kurumlarla olan veri alışverişi süreçlerinde ekstra güvenlik önlemleri almak durumunda kalabilir.

Teknoloji sektöründe faaliyet gösteren organizasyonların, bu tür karmaşık saldırılara karşı hazırlıklı olması için ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntılarının yarattığı bu çok boyutlu tehditler, siber güvenliğin sadece teknik bir konu değil, aynı zamanda operasyonel süreklilik ve yasal uyumluluk meselesi olduğunu bir kez daha göstermektedir.