Inc Ransom grubu icc-nw.net kurumunu veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 1 Ekim 2025

Siber saldırganlar tarafından yönetilen bir fidye yazılımı sızıntı sitesinde, Inc Ransom adlı grubun endüstriyel makine üreticisi icc-nw.net kurumuna ait verilerin ele geçirildiğine dair bir iddiada bulunduğu görüldü. Grup, söz konusu kurumu sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini öne sürdü.

Saldırı iddiası ve gelişen süreç

Inc Ransom olarak bilinen tehdit aktörü, 1 Ekim 2025 tarihinde yaptığı bir açıklama ile icc-nw.net kurumuna ait verilerin sızıntı sitesinde yayımlandığını duyurdu. Grup, kurumun operasyonel detaylarına atıfta bulunarak yaklaşık 3 GB boyutunda verinin ele geçirildiğini iddia etmektedir. Bu tür sızıntı listelemeleri, genellikle fidye yazılımı saldırılarında uygulanan çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumlar üzerinde psikolojik ve finansal baskı kurmayı amaçlamaktadır. Bu strateji, kurumun operasyonel sürekliliğini sağlamak için ödeme yapmaya zorlanması veya verilerin kamuoyuna sızdırılması tehdidi üzerinden yürütülmektedir. Söz konusu ilanın, kurum üzerindeki bu baskıyı artırma girişimi olduğu düşünülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, verilerin içeriğine dair spesifik bir detay verilmediği görülmektedir. İlanda paylaşılan ekran görüntüsü yalnızca toplam veri boyutunun yaklaşık 3 GB olduğu bilgisini içermektedir. Verilerin hangi tür dosyaları veya hangi departmana ait bilgileri kapsadığı konusunda herhangi bir ayrıntı sunulmamıştır.

Etkilenen veri türleri

• İlanda sızdırılan verilerin içeriğine dair spesifik bir detay bulunmamaktadır.

Kurum hakkında bilgi

Hedef alınan icc-nw.net, endüstriyel makine sektöründe faaliyet gösteren bir kuruluştur. Şirket; gıda işleme, içecek ve ilaç endüstrileri için özel paslanmaz çelik tanklar, karıştırıcılar ve reaktörler üretmektedir. Oregon'un Canby şehrinde merkezleri bulunan firma, mühendislik ve otomasyon hizmetlerinin yanı sıra patentli karıştırma bileşenleri de sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı açısından ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, şirketin fikri mülkiyet hakları veya çalışanlarına ait kişisel bilgiler üzerinde olumsuz etkiler gözlemlenebilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma düzenlemeleri ve bu kapsamdaki olası yasal yükümlülükler de gündeme gelebilir.

Inc Ransom grubunun kullandığı çifte gasp taktikleri göz önüne alındığında, ele geçirilen verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Bu tür durumlar, siber güvenlik dünyasında yaygın olarak görülen ve kurumların güvenliğini doğrudan tehdit eden bir süreçtir. Bu tür bir siber olayla karşı karşıya kalan kuruluşlar için kapsamlı bir adli bilişim incelemesi yürütmek, veri sızıntısının tam kapsamını ve etkilerini belirlemek adına kritik bir adım olarak öne çıkmaktadır.

Endüstriyel üretim sektöründeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha göstermektedir. Veri sızıntılarını önlemek ve saldırı sonrası etkileri minimize etmek için ağ izleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının hayati olduğu bilinmektedir.