Inc Ransom grubu FIT şirketini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Tayvan
• Sektör: Üretim
• Duyuru tarihi: 26 Kasım 2025

Inc Ransom grubu FIT şirketini sızıntı sitesinde listeledi

Siber suç dünyasında faaliyet gösteren Inc Ransom grubu, Tayvan merkezli üretim devi FIT şirketini sızıntı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini iddia etti. Grubun yaptığı bu açıklama, şirketin ağ altyapısına yönelik gerçekleştirilen bir siber saldırının sonucudur.

Saldırı iddiası ve gerçekleşme süreci

Tehdit aktörü olarak bilinen Inc Ransom, 26 Kasım 2025 tarihinde FIT kurumunu sızıntı sitesine ekleyerek saldırısını kamuoyuna duyurdu. Grup, kurumun ağ altyapısına ve dosya sistemlerine yetkisiz erişim sağladığını öne sürmektedir. Paylaşılan ekran görüntülerinde, kurumun ağ yapısına dair kritik teknik verilerin yer aldığı görülmektedir.

Saldırganların paylaştığı görsel materyaller incelendiğinde, kurumun etki alanı güven ilişkileri ve bilgisayar hesaplarına dair teknik detayların sızdırıldığı anlaşılmaktadır. Bu tür sızıntılar, saldırganların sistem içerisindeki hareket kabiliyetini artırmak için kullandığı yöntemlerin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun ağ mimarisine dair çeşitli teknik dosyaların varlığını göstermektedir. Bu veriler arasında şunlar bulunmaktadır:

• Etki alanı güven ilişkileri verileri
• Bilgisayar hesap bilgileri
• Dizin yapısı verileri

Saldırganların paylaştığı bu teknik bilgiler, kurumun iç ağ yapısının haritasını çıkarmak adına kullanılabilecek niteliktedir.

Foxconn Interconnect Technology (FIT) hakkında

Foxconn Interconnect Technology (FIT), bilgisayar, iletişim, tüketici elektroniği ve otomotiv sektörleri için elektronik ve optoelektronik konektörler, antenler, kablolar ve modüller geliştiren ve üreten küresel bir teknoloji şirketidir. Asya, Amerika ve Avrupa'da faaliyet gösteren firma, hassas bileşen tedarikinde dünya liderlerinden biridir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri güvenliği açısından ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen teknik veriler, kurumun ağ yapısına yönelik daha ileri seviye saldırılara veya hedefli oltalama girişimlerine zemin hazırlayabilir. Inc Ransom grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun ticari sırlarının veya çalışan verilerinin de tehlike altında olabileceği değerlendirilmektedir.

Tayvan merkezli bir kurum olması sebebiyle, yerel veri koruma mevzuatlarına uyum süreçlerinde zorluklar yaşanabilir ve kurumun küresel ölçekteki operasyonları nedeniyle uluslararası düzenlemeler kapsamında incelemeler görülebilir. Bu tür karmaşık saldırılar karşısında kurumların ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Grup hakkında kamuya açık bilgi ise oldukça sınırlıdır.