Inc Ransom grubu millerwoodtradepub.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 1 Aralık 2025

Inc Ransom adlı siber suç grubu, millerwoodtradepub.com kurumuna ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı platformunda listeledi. Grubun bu hamlesi, kurumun ağlarına yetkisiz erişim sağlandığı ve hassas bilgilerin dışarı çıkarıldığı iddiasını beraberinde getiriyor.

Saldırı iddiası ve sürecin işleyişi

Tehdit aktörü olarak bilinen Inc Ransom, millerwoodtradepub.com kurumunun ağ sistemlerine sızdığını ve bu sayede kurumsal verilere ulaştığını öne sürmektedir. Söz konusu sızıntı ilanı 2025 yılı içerisinde gerçekleşmiştir. Siber güvenlik uzmanları, saldırganların bu olayda çifte gasp yöntemi uyguluyor olabileceğini değerlendirmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kamuya açıklamakla tehdit ederek kurumdan fidye talep etmesi esasına dayanmaktadır.

Bu tür saldırı türlerinde, saldırganlar kurum üzerinde hem operasyonel hem de itibari bir baskı kurmayı hedeflerler. Verilerin sızdırılması ihtimali, kurumun ticari sırlarını ve iş süreçlerini doğrudan tehlikeye atabilir. Grubun 2023 yılından bu yana faaliyet gösteriyor olması, bu tür saldırıların finansal motivasyonlarla gerçekleştirildiğini ve kurumun fidye taleplerini karşılamaması durumunda verilerin sızdırılmaya devam edebileceğini göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine dair çeşitli dokümanların bulunduğu görülmektedir. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• İş belgeleri
• Pazarlama dizinleri
• Kurumsal dokümanlar

Söz konusu verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi verilmemiştir. Ayrıca, saldırganlar tarafından talep edilen fidye miktarı hakkında da herhangi bir bilgi paylaşılmamıştır.

Miller Wood Trade Publications hakkında

1927 yılında kurulan Miller Wood Trade Publications, orman ürünleri endüstrisi için 10 farklı uzmanlaşmış dergi ve kaynak yayınlayan bir medya kuruluşudur. Şirket, kereste pazarına yönelik pazarlama rehberleri ve el kitapları hazırlayarak küresel ölçekte tedarikçiler ile alıcıları bir araya getirmektedir.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Inc Ransom grubunun uyguladığı çifte gasp taktikleri, kurumun operasyonel sürekliliğini ciddi şekilde riske atabilir. Sızdırılan verilerin kamuya açık hale gelmesi, kurumun piyasadaki itibarının zedelenmesine yol açabilecek bir unsurdur. Miller Wood Trade Publications'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, bu veri ihlali durumunun eyalet bazlı veri koruma düzenlemeleri ve kurumun uymakla yükümlü olduğu yasal çerçeveler kapsamında değerlendirilmesi gerekebilir.

Verilerin üçüncü tarafların eline geçmesi, kurumun müşterileri ve iş ortakları için de ikincil riskler doğurmaktadır. Bu riskler arasında kimlik hırsızlığı veya kurumsal taraflara yönelik hedefli oltalama saldırıları yer alabilmektedir. Bu tür tehditlere karşı kurumların, ağ güvenliği denetimlerini sıklaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırması kritik önem taşımaktadır.

Sektörel bazda bakıldığında, tedarik zinciri ve pazarlama verilerine erişim sağlayan medya kuruluşları, stratejik bilgiler nedeniyle hedef alınabilmektedir. Veri sızıntılarının önüne geçmek için ağ segmentasyonu ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarının etkin kullanımı, bu tür finansal motivasyonlu saldırıların etkisini azaltmada kilit rol oynamaktadır.