Inc Ransom grubu Humax Holdings verilerini sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Güney Kore
• Sektör: Teknoloji
• Duyuru tarihi: 17 Eylül 2025

Inc Ransom fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile Güney Kore merkezli Humax Holdings şirketine ait verilerin ele geçirildiğini iddia etti. 17 Eylül 2025 tarihinde yayımlanan bu iddiada, saldırganların kurumun hassas bilgilerine erişim sağladığı öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Saldırganlar tarafından yapılan açıklamada, Humax Holdings'e yönelik bir siber saldırı gerçekleştirildiği ve bu süreçte kurumun kritik verilerinin ele geçirildiği belirtilmektedir. Grup, sızıntı sitesinde paylaştığı bilgilerle, elinde şirkete ait çok sayıda önemli dokümanın bulunduğunu ileri sürmektedir. İlanla birlikte paylaşılan ekran görüntülerinde, çeşitli dokümanların ve tablo formatındaki verilerin örnekleri yer almaktadır. Bu durum, verilerin içeriğine dair somut kanıtlar sunma çabası olarak değerlendirilmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan bir durum olan çifte gasp taktikleri, bu tür olaylarda merkezi bir rol oynamaktadır. Bu yöntemde saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumları şantaj altına almaya çalışırlar. Inc Ransom grubunun bu tür bir strateji izlediği ve fidye ödenmediği takdirde sızdırılan verilerin kamuya açık şekilde paylaşılmaya devam edebileceği değerlendirilmektedir. Söz konusu grubun 2023 yılının ortalarında ortaya çıktığı bilinmekle birlikte, grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar, Humax Holdings bünyesinden ele geçirdiklerini iddia ettikleri verilerin kapsamı hakkında oldukça geniş bir liste sunmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Mali veriler
• Şirket içi e-postalar
• Çalışan verileri
• Stratejik kalkınma planları

Bu verilerin içeriği, kurumun hem finansal yapısını hem de operasyonel süreçlerini doğrudan etkileyebilecek niteliktedir. Özellikle stratejik planların ve mali kayıtların sızdırılması, kurumun gelecekteki hamlelerini etkileyebilecek bir risk teşkil etmektedir.

Humax Holdings hakkında

Humax Holdings, Güney Kore merkezli bir holding şirketidir. Şirket, yayıncılık ve telekomünikasyon ağ geçitleri, dijital yayıncılık yazılımları, mobilite çözümleri ve çeşitli diğer alanlarda faaliyet gösteren iştirakleri yönetmektedir. 1989 yılında kurulan organizasyon, 2009 yılında holding yapısına geçiş yapmıştır.

Olayın potansiyel riskleri ve değerlendirme

Bu siber güvenlik olayı, Humax Holdings bünyesindeki hassas kurumsal ve kişisel verilerin ifşa edilmesi riskini beraberinde getirmektedir. Özellikle çalışan verilerinin sızdırılması, ilgili personelin gelecekte hedefli oltalama saldırılarına maruz kalmasına yol açabilecek ciddi bir güvenlik açığı oluşturabilir. Kurumsal düzeyde ise, stratejik planların ve mali verilerin kamuya sızması, şirketin rekabet avantajını kaybetmesi ve ticari itibarının zedelenmesi gibi ikincil riskleri tetikleyebilir.

Ayrıca, Güney Kore'deki veri koruma mevzuatları çerçevesinde, bu tür bir veri ihlalinin kurumun yasal yaptırımlarla karşı karşıya kalmasına neden olması muhtemeldir. Teknoloji ve telekomünikasyon gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür siber tehditler, operasyonel sürekliliğin yanı sıra regülasyon uyumu açısından da büyük önem taşımaktadır. Bu tür olayların etkilerini azaltmak için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik bir öneme sahiptir.