Inc Ransom grubu Kiswire verilerini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Güney Kore
• Sektör: Üretim
• Duyuru tarihi: 23 Mart 2026

Inc Ransom grubu Kiswire verilerini sızıntı sitesinde listeledi

Inc Ransom fidye yazılımı grubu, Güney Kore merkezli çelik tel üreticisi Kiswire'a ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladığını duyurdu. Grubun yaptığı açıklamada, şirkete ait kritik verilerin ele geçirildiği ve bu verilerin sızdırıldığı iddia edilmektedir.

Saldırı iddiası ve sızdırılan verilerin boyutu

Inc Ransom grubu, 23 Mart 2026 tarihinde Kiswire kurumuna ait verileri kendi sızıntı platformunda listeledi. Grubun iddialarına göre, saldırganlar toplamda 128 GB boyutunda ve 118.019 dosyadan oluşan devasa bir veri setini ele geçirmiş durumda. İlanda, kurumun operasyonel süreçlerine ve çalışanların kişisel bilgilerine ait olduğu öne sürülen verileri kanıtlamak amacıyla çeşitli ekran görüntüleri de paylaşılmaktadır.

Saldırganların paylaştığı bu ekran görüntüleri, sızıntının kapsamının sadece basit dosyalardan ibaret olmadığını, kurumun hem operasyonel hem de kişisel veri tabanlarına yönelik bir ihlal gerçekleştirildiğini göstermektedir. Bu tür sızıntı platformları, genellikle verileri şantaj aracı olarak kullanarak kurumlar üzerinde baskı kurmayı amaçlayan gruplar tarafından kullanılmaktadır.

Sızdırıldığı iddia edilen veri türleri

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel veriler
• Finansal veriler
• Üretim şemaları ve teknik çizimler

Verilerin içeriğine dair yapılan detaylı açıklamalarda; teknolojik süreçlerin, ürün montaj şemalarının, malzeme spesifikasyonlarının ve finansal göstergelerin sızdırıldığı belirtilmektedir. Ayrıca, çalışanlara ait fotoğraflar, cinsiyet ve etnik köken gibi hassas kişisel bilgileri de içeren kapsamlı bir veri setinin ele geçirildiği iddia edilmektedir.

Kiswire hakkında genel bilgiler

1945 yılında kurulan Kiswire, Güney Kore merkezli küresel bir şirket olarak faaliyet göstermektedir. Şirket; otomotiv, inşaat, enerji ve elektronik gibi çok çeşitli sektörler için özel çelik tel ürünleri üretmektedir. Dünya çapında 80'den fazla ülkeye ihracat yapan firma, yıllık yaklaşık 1,2 milyon ton üretim kapasitesine sahiptir.

Sızıntının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Kiswire bünyesinde çalışan personelin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Özellikle çalışanların cinsiyet ve etnik köken gibi hassas bilgilerinin sızdırılması, bu kişilere yönelik hedefli saldırıların önünü açabilir. Kurumsal düzeyde ise, ticari sırların ve kritik üretim süreçlerinin ifşası, şirketin küresel pazardaki rekabet avantajını olumsuz etkileyebilir ve uzun vadeli operasyonel riskler doğurabilir.

Güney Kore'nin Kişisel Bilgilerin Korunması Yasası (PIPA) çerçevesinde, bu tür bir ihlalin kurum üzerinde veri sızıntısı bildirim yükümlülükleri ve potansiyel idari yaptırımlar doğurması beklenmektedir. Inc Ransom grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması yoluyla kurum üzerinde doğrudan bir baskı kurma niyetini açıkça ortaya koymaktadır. Sızan bilgilerin ikincil bir risk olarak, gelecekte gerçekleştirilebilecek hedefli oltalama saldırılarında bir kaynak olarak kullanılması ihtimali bulunmaktadır.

Bu tür olaylar, üretim sektöründeki diğer kuruluşlar için de önemli dersler barındırmaktadır. Şirketlerin, özellikle üretim şemaları ve teknik çizimler gibi fikri mülkiyet değerlerini korumak için çok katmanlı savunma stratejileri geliştirmeleri, çalışan verilerini korumak için ise sıkı erişim kontrolleri uygulamaları kritik önem taşımaktadır. Veri sızıntısı sonrası süreçlerde, kurumların hızlı bir şekilde analiz yapması ve yasal yükümlülüklerini yerine getirmesi, olası zararları minimize etmek adına hayati bir adımdır.