Inc Ransom grubu gbmme.com şirketine ait veri sızıntısı iddiasında bulundu

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Teknoloji
• Duyuru tarihi: 13 Ocak 2026

Inc Ransom grubu gbmme.com şirketine ait veri sızıntısı iddiasında bulundu

Tehdit aktörü olarak bilinen Inc Ransom grubu, teknoloji çözümleri sağlayıcısı olan gbmme.com şirketine ait verileri ele geçirdiğini iddia ederek kendi sızıntı sitesinde bir duyuru yayımladı. Grup, söz konusu sızıntı kapsamında kurumun sistemlerine sızdığını ve çok sayıda hassas veriye sahip olduğunu öne sürmektedir.

Saldırı iddiası ve sızıntı süreci

Inc Ransom tarafından yapılan açıklamada, gbmme.com kurumunun sistemlerinin ihlal edildiği ve bu süreçte büyük miktarda verinin dışarı çıkarıldığı iddia edilmektedir. Grup, sızıntı sitesinde yayımladığı ilan kapsamında, ele geçirdiklerini ileri sürdüğü verilerin bir kısmını kanıtlamak amacıyla çeşitli ekran görüntüleri paylaşmıştır. Paylaşılan bu görsellerin, sızdırıldığı iddia edilen dokümanlardan örnekler içerdiği belirtilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde baskı kurmak amacıyla kullandığı çift taraflı şantaj taktiklerinin bir parçasıdır. Bu tür durumlarda saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri de ifşa etmekle tehdit ederek kurumları ödeme yapmaya zorlamaya çalışırlar. Söz konusu olayda grubun iddiası, verilerin sadece çalınması değil, aynı zamanda kamuoyuna veya rakiplere ifşa edilebileceği yönündedir.

İddia edilen verilerin içeriği

Saldırganlar, ele geçirdiklerini ileri sürdükleri veri setinin yaklaşık 200 GB boyutunda olduğunu iddia etmektedir. Paylaşılan ekran görüntülerinde çeşitli tablo ve doküman örneklerinin bulunduğu görülmektedir. İddia edilen sızıntı içeriğinde şu tür verilerin yer aldığı belirtilmektedir:

• Mali veriler
• Kurumsal e-postalar
• Bütçe planları

Saldırganların paylaştığı görsellerde, çeşitli hesap tabloları ve doküman örneklerinin yer aldığı ifade edilmiştir. Henüz kurum tarafından sızıntının doğruluğuna dair resmi bir açıklama yapılmamış olsa da, grubun sunduğu veriler kurumsal işleyişe dair kritik bilgiler barındırmaktadır.

Gulf Business Machines hakkında

Saldırıya maruz kaldığı iddia edilen Gulf Business Machines (GBM), 1990 yılında kurulmuş köklü bir teknoloji şirketidir. Abu Dabi merkezli olan firma, Körfez İş birliği Konseyi (GCC) bölgesindeki hem yerel hem de uluslararası kuruluşlara geniş bir yelpazede BT çözümleri sunmaktadır. Şirket, bölgedeki organizasyonlara kapsamlı BT altyapısı ve çeşitli hizmetler sağlayan önemli bir teknoloji sağlayıcısı olarak faaliyet göstermektedir.

Siber riskler ve sektördeki önem

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çift taraflı şantaj yöntemlerini kullanmasıyla tanınan bir fidye yazılımı grubudur. Bu tür saldırıların teknoloji sektörü gibi kritik altyapı hizmetleri sunan kurumlar üzerindeki etkisi oldukça büyüktür. Verilerin sızdırılması, kurumun ticari sırlarının ifşa olmasına ve operasyonel süreçlerinde ciddi aksaklıklar yaşanmasına yol açabilir.

Özellikle Birleşik Arap Emirlikleri merkezli bir kurum olması sebebiyle, bu tür bir veri sızıntısı durumunda ilgili veri koruma mevzuatlarının devreye girmesi ve olası yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızdırılan bilgilerin gelecekte hedefli kimlik avı saldırıları veya tedarik zinciri saldırıları için bir araç olarak kullanılması riski bulunmaktadır. Bu durum, kurumun müşterileri ve iş ortakları nezdinde ciddi bir güven kaybına yol açabilir.

Teknoloji sağlayıcıları gibi kritik sektörlerde faaliyet gösteren kurumların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları, veri şifreleme standartlarını en üst düzeye çıkarmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları büyük önem taşımaktadır. Siber saldırıların karmaşıklığı arttıkça, veri koruma stratejilerinin de çok katmanlı bir yapıda kurgulanması gerekmektedir.