Inc Ransom grubu omegabiotek.com kurumunu hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 4 Eylül 2025

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, omegabiotek.com kurumunu hedef aldığını ve kuruma ait verilerin ele geçirildiğini kendi sızıntı platformu üzerinden duyurdu. Yapılan iddiaya göre, saldırganlar kurumun operasyonel süreçlerine dair önemli verilerin sızdırıldığını öne sürüyor.

Veri ihlali iddiası ve saldırı süreci

Inc Ransom grubu tarafından paylaşılan bilgilere göre, omegabiotek.com kurumuna yönelik gerçekleştirilen saldırı sonucunda büyük ölçekli bir veri ihlali yaşandığı iddia edilmektedir. Tehdit aktörleri, söz konusu ihlalin Ağustos 2025 tarihinde gerçekleştiğini öne sürerek, verilerin ele geçirildiğine dair iddialarını sızıntı portalında listelemişlerdir.

Saldırganların bu süreçte çifte gasp stratejisi izlediği görülmektedir. Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de ifşa etmekle tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı oluşturmayı amaçlamaktadır. Bu yöntem, kurumların verilerini geri almak için fidye ödeme zorunluluğu hissetmelerini sağlamak amacıyla yaygın olarak kullanılmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin toplam boyutunun 38.3 GB olduğu belirtilmiştir. Ancak, sızıntı ilanında verilerin hangi dosya türlerinden oluştuğuna veya içeriğin detaylı dökümüne dair herhangi bir bilgi sunulmamıştır.

İlanda, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir döküm sunulmamıştır.

Omega Bio-tek hakkında

Omega Bio-tek, klinik araştırmalar, biyoteknoloji ve tarımsal uygulamalar için nükleik asit izolasyon ürünleri geliştiren ve üreten bir kuruluştur. 1998 yılında kurulan firma, manuel ve otomatik işleme süreçleri için manyetik boncuklar ve silika membranlar dahil olmak üzere 900'den fazla ürün sunmaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, Inc Ransom grubunun kurumları hedef alırken kullandığı çifte gasp stratejisine uygun bir örnek teşkil etmektedir. Sızdırıldığı iddia edilen verilerin içeriği hakkında net bir bilgi olmasa da, kurumun faaliyet alanı olan nükleik asit izolasyon ürünleri göz önüne alındığında, bu verilerin ticari sırlar veya çalışanlara ait hassas bilgiler içerebileceği değerlendirilmektedir. Bu durum, kurumun fikri mülkiyet haklarının ve operasyonel sürekliliğinin zarar görmesi riskini beraberinde getirmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda eyalet bazlı gizlilik yasaları ve sektörel düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, çalışan ve müşteri bilgilerinin ifşa edilmesi, hedefli oltalama saldırıları ve kimlik hırsızlığı gibi ikincil güvenlik risklerini de doğurabilir. Kurumun ISO 9001:2015 sertifikalı bir biyoteknoloji firması olması, bu tür bir sızıntının tedarik zinciri güvenliği üzerinde de olumsuz etkiler yaratabileceğini göstermektedir.

Biyoteknoloji gibi hassas verilerin kritik olduğu sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Siber saldırganların veri sızıntısı yoluyla baskı kurma girişimlerine karşı kurumların, veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma adımlarına odaklanması gerekmektedir. Özellikle tedarik zinciri güvenliği, bu tür sızıntıların sektör genelindeki güveni sarsmaması adına kritik bir öneme sahiptir.