Inc Ransom grubu LAMMCO.NET şirketini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Ekim 2025

Endüstriyel mobilya ve inşaat özel ürünleri alanında faaliyet gösteren ABD merkezli LAMMCO.NET, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenerek bir veri sızıntısına maruz kaldığını iddia etti.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu tarafından yapılan açıklamaya göre, LAMMCO.NET şirketine yönelik bir siber saldırı gerçekleştirildi ve kurumun verileri ele geçirildi. Grup, 1 Ekim 2025 tarihinde yayımladığı bir duyuru ile saldırıyı kamuoyuna duyurduğunu bildirdi. Yapılan iddiaya göre, saldırı süreci 22 Ağustos 2025 tarihinde gerçekleşti. Grubun paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu yaklaşık 80,44 GB olarak belirtiliyor.

Söz konusu bu durum, fidye yazılımı saldırılarında sıkça rastlanan ve çifte gasp olarak bilinen yöntemle örtüşmektedir. Çifte gasp taktiğinde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu yöntem, kurumun operasyonel süreçlerinin yanı sıra itibarını ve yasal yükümlülüklerini de hedef alarak fidye ödeme zorunluluğunu artırmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin tam içeriği hakkında henüz kesin ve ayrıntılı bir döküm yapılmamış olsa da, sızıntı sitesinde paylaşılan ekran görüntülerinde belirli veri kategorilerini temsil eden simgeler yer almaktadır. Bu simgeler, sızan verilerin kapsamı hakkında önemli ipuçları sunmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Finansal veriler
• Çalışan bilgileri
• Operasyonel dokümanlar

Veri boyutunun büyüklüğü, sızıntının kapsamlı olabileceğine işaret etmektedir. Ancak sızıntı sitesindeki paylaşımlarda fidye miktarı veya verilerin tam dosya sayısı hakkında herhangi bir bilgi verilmemiştir.

LAMMCO.NET kurumsal profili

LAMMCO.NET, Amerika Birleşik Devletleri merkezli, endüstriyel mobilya ve inşaat özel ürünleri alanında uzmanlaşmış bir şirkettir. Şirket, inşaat ve endüstriyel sektörlerin ihtiyaçlarını karşılamak amacıyla dayanıklı ve işlevsel mobilya çözümleri sunmaya odaklanmaktadır. Sektördeki konumu gereği, operasyonel süreçleri ve iş ortaklarıyla olan veri akışı kritik öneme sahiptir.

Olayın olası etkileri ve değerlendirme

Bu tür veri sızıntıları, kurumlar için çok boyutlu riskler barındırmaktadır. LAMMCO.NET özelinde, sızan verilerin içeriğine bağlı olarak çalışanlar ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşabilir. Özellikle çalışan bilgilerinin ve finansal verilerin sızdırılması, bu tür sosyal mühendislik saldırılarının başarısını artırabilir.

Şirketin ABD merkezli bir kuruluş olması sebebiyle, sızıntı sonrası eyalet düzeyindeki veri koruma düzenlemeleri ve zorunlu veri ihlali bildirim yükümlülükleri gündeme gelebilir. Ayrıca, sızan verilerin boyutu ve içeriği, ticari sırların ve hassas kurumsal bilgilerin ifşa edilmesi riskini beraberinde getirerek şirketin operasyonel sürekliliğini ve itibarını olumsuz etkileyebilir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle endüstriyel sektörlerde faaliyet gösteren şirketler, tedarik zinciri güvenliği ve operasyonel dokümanların korunması konusunda daha dikkatli olmalıdır. Inc Ransom grubunun kullandığı çifte gasp yöntemi, kurumların sadece teknik savunmaya değil, aynı zamanda kriz yönetimi ve yasal uyumluluk süreçlerine de odaklanması gerektiğini göstermektedir.