Inc Ransom grubu Nothing şirketine ait verileri ele geçirdiğini iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Tayvan
• Sektör: Teknoloji
• Duyuru tarihi: 19 Mayıs 2026

Inc Ransom grubu Nothing şirketini hedef aldı

Siber suç dünyasında faaliyet gösteren ve 2023 yılının ortalarından bu yana aktif olan Inc Ransom adlı tehdit aktörü, teknoloji sektöründe faaliyet gösteren Nothing şirketine ait verilerin ele geçirildiğini iddia etti. Grup, sızıntı sitesi üzerinden yaptığı bir duyuru ile söz konusu kurumun verilerinin sızdırıldığını öne sürerek kamuoyuna bildirdi.

Tehdit aktörünün iddialarına göre, siber saldırı 19 Mayıs 2026 tarihinde gerçekleşti. Grubun paylaştığı bilgilere göre, ele geçirildiği öne sürülen verilerin toplam boyutu 52 GB olarak belirtiliyor. Yapılan bu duyuru, kurumun operasyonel süreçlerine ve ticari faaliyetlerine dair çeşitli belgelerin sızdırıldığı iddiasını beraberinde getiriyor. Söz konusu sızıntı iddiası, kurumun dijital varlıkları üzerinde ciddi bir risk oluşturabileceğine işaret etmektedir.

Sızdırıldığı öne sürülen verilerin içeriği

Inc Ransom grubunun paylaştığı bilgilere göre, ele geçirilen verilerin içeriği kurumun ticari ve operasyonel yapısına dair kritik bilgiler barındırmaktadır. Paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen dosyalara ait olduğu belirtilen bulanıklaştırılmış önizleme görselleri yer almaktadır. Grubun iddiasına göre, sızdırılan veri setinin içerisinde aşağıda listelenen veri türleri bulunmaktadır:

• Müşteri verileri
• Finansal veriler
• Gizlilik sözleşmeleri (NDA)
• Kurumsal veriler

Bu verilerin içeriğinin, kurumun iş anlaşmaları, teknolojiyle ilgili dosyalar, operasyonel kayıtlar ve çeşitli gizli belgeleri kapsadığı ileri sürülmektedir. Grubun bu tür saldırılarda sıklıkla başvurduğu çift taraflı gasp yöntemleri, verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidiyle kurum üzerinde baskı kurulmasını hedeflemektedir.

Nothing şirketi hakkında

Nothing, İngiltere merkezli bir teknoloji şirketidir. Şirket, akıllı telefonlar ve ses aksesuarları gibi yenilikçi tüketici elektroniği ürünleri tasarlamakta ve üretmektedir. Özellikle minimalist tasarımları ve şeffaf donanım estetiği ile tanınan kurum, teknoloji dünyasında özgün ürünleriyle dikkat çekmektedir.

Saldırının olası etkileri ve sektörel riskler

Inc Ransom grubunun uyguladığı çift taraflı gasp taktikleri göz önüne alındığında, iddia edilen verilerin yayımlanması durumunda kurumun hem operasyonel süreçlerinde hem de itibarında ciddi hasarlar meydana gelebilir. Şirketin Tayvan merkezli bir yapı olması nedeniyle, bu tür bir veri sızıntısı durumunun yerel veri koruma mevzuatları kapsamında hukuki süreçleri tetikleme potansiyeli bulunmaktadır. Ayrıca, müşteri ve finansal bilgilerin ifşa olması, ilgili bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri artırabilir.

Teknoloji sektöründeki bir kurum için iş anlaşmalarının ve tescilli teknoloji verilerinin açığa çıkması, tedarik zinciri güvenliğini ve rekabet avantajını doğrudan olumsuz etkileyebilecek bir durumdur. Bu tür karmaşık saldırılarla mücadele etmek için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için ağ segmentasyonu ve sürekli izleme gibi stratejik adımlar, benzer tehdit aktörlerine karşı koruma sağlayabilir.