Inc Ransom grubu goldair.gr şirketini hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Yunanistan
• Sektör: Ulaşım
• Duyuru tarihi: 23 Ocak 2026

Inc Ransom grubu goldair.gr şirketine ait veri sızdırdığını iddia etti

Inc Ransom fidye yazılımı grubu, Yunanistan merkezli bir lojistik ve yer hizmetleri şirketi olan goldair.gr'yi hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yayımladığı ilanda, şirketin sistemlerinden elde edildiğini öne sürdüğü devasa miktarda verinin sızdırıldığını iddia etmektedir. İlgili duyuru, 23 Ocak 2026 tarihinde platforma eklenmiştir.

Söz konusu olayda, saldırganlar şirket üzerinde baskı kurmak amacıyla bir zaman sınırlaması belirlemişlerdir. İddiaya göre, verilerin yayımlanmaması için kuruma 72 saatlik bir süre tanınmıştır. Bu tür durumlar, siber suçluların kurbanlarını hızlı kararlar almaya zorlamak amacıyla kullandığı tipik bir yöntemdir.

Saldırganların iddiaları ve söz konusu veriler

Inc Ransom grubu tarafından yapılan açıklamada, goldair.gr sistemlerinden 1 TB boyutunda verinin ele geçirildiği öne sürülmektedir. Ancak, saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detaylı döküm veya veri türü sınıflandırması sunulmamıştır. Verilerin kapsamı ve içeriği hakkında henüz net bir bilgi bulunmamaktadır.

İlanda etkilenen veri türleri arasında şunlar yer almaktadır:

• Kişisel veriler

Saldırganlar, verilerin içeriği konusunda detay vermese de, sızdırılan miktarın büyüklüğü operasyonel ve güvenlik açısından ciddi bir risk teşkil etmektedir.

Goldair hakkında genel bilgiler

Goldair, Yunanistan merkezli faaliyet gösteren kapsamlı bir gruptur. Şirket, havacılık yer hizmetleri ile uluslararası lojistik ve yük taşımacılığı alanlarında uzmanlaşmıştır. Grup bünyesindeki Goldair Handling aracılığıyla havalimanlarında çeşitli yer hizmetleri sunulurken, Goldair Cargo kolu ile kara, hava ve deniz yolu taşımacılığını kapsayan geniş bir lojistik çözüm yelpazesi sağlanmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve iş ortakları için çok boyutlu riskler barındırmaktadır. Özellikle sızdırıldığı iddia edilen verilerin kişisel nitelikte olması, bu kişiler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik tehditlerini beraberinde getirebilir. Şirketin Yunanistan merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda GDPR kapsamında ağır yasal yaptırımlar ve idari para cezalarıyla karşı karşıya kalınması olasıdır.

Inc Ransom grubunun, kurbanlarını verileri yayımlama tehdidiyle baskı altına aldığı