Inc Ransom grubu OSI Systems, Inc. kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 30 Aralık 2025

Inc Ransom fidye yazılımı grubu, 30 Aralık 2025 tarihinde gerçekleştirdiği bir eylemi duyurarak, OSI Systems, Inc. isimli teknoloji şirketine ait olduğu iddia edilen verileri sızıntı sitesinde yayımladı. Grubun yaptığı açıklamada, kurumun kritik bilgilerini içeren büyük ölçekli bir veri setinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Inc Ransom grubu, 30 Aralık 2025 tarihinde OSI Systems, Inc. kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı duyurusu yayımladı. Grubun iddialarına göre, saldırganlar kurumun finansal kayıtlarını, proje dokümanlarını ve müşteri bilgilerini de kapsayan toplam 250 GB boyutunda bir veri setini sistemlerden dışarı çıkarmayı başardı. Yapılan açıklamada, söz konusu verilerin arasında çeşitli devlet kurumları ve büyük ölçekli şirketlerle yapılan hassas sözleşmelerin de yer aldığı iddia edilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan ve siber suçluların kullandığı yöntemlerden biri olan çifte gasp taktikleri, bu tür olaylarda merkezi bir rol oynamaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri şantaj aracı olarak kullanmak üzere sızdırırlar. 2023 yılının ortalarında ortaya çıkan Inc Ransom grubunun da bu tür yöntemleri kullandığı bilinmektedir. Bu durum, verilerin sızdırılmasının sadece operasyonel bir sorun değil, aynı zamanda kurumlar için uzun vadeli bir şantaj unsuru haline gelmesine neden olmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair sunulan bilgiler, kurumun ticari ve operasyonel faaliyetlerine dair çok geniş bir yelpazeye yayılmaktadır. Paylaşılan ekran görüntülerinde çeşitli kurumsal formlar, bütçe tabloları ve teknik çizim örnekleri gibi belgeler yer almaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Finansal veriler
• Proje dokümanları
• Müşteri sözleşmeleri
• Tedarikçi bilgileri
• Teknik çizimler

Bu verilerin içeriğinde şirket yapısı, gelir ve gider raporları, hissedar bilgileri, Nasdaq verileri, müşteri ve tedarikçi sözleşmeleri, gizlilik sözleşmeleri (NDA), proje geliştirme ve laboratuvar test çizimleri ile müşteri listelerinin bulunduğu belirtilmektedir.

OSI Systems, Inc. hakkında

OSI Systems, Inc., güvenlik, sağlık ve savunma sektörleri için elektronik sistemler ve bileşenler tasarlayan ve üreten çok uluslu bir teknoloji şirketidir. Şirket, özellikle tarama sistemleri, optoelektronik cihazlar ve hasta izleme çözümleri gibi alanlarda uzmanlaşmış bir profil çizmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, OSI Systems, Inc. ve tüm paydaşları üzerinde hem operasyonel hem de itibar kaynaklı ciddi riskler oluşturma potansiyeline sahiptir. Özellikle devlet kurumları ve kritik sektörlerde faaliyet gösteren müşterilere ait verilerin ifşa edilmesi, tedarik zinciri güvenliği açısından ikincil riskleri beraberinde getirebilir. Şirketin ABD merkezli bir kuruluş olması sebebiyle, sızıntının gerçekleşmesi durumunda ilgili eyalet yasaları ve federal veri gizliliği gereklilikleri kapsamında düzenleyici kurumlar tarafından incelemeye tabi tutulması muhtemeldir.

Sızdırılan bilgilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Özellikle teknik çizimler ve proje dokümanları gibi ticari sır niteliğindeki verilerin açığa çıkması, kurumun rekabet gücü üzerinde kalıcı ve yıkıcı etkiler bırakabilir. Bu tür siber olaylarla mücadele eden teknoloji şirketlerinin, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi ve veri şifreleme yöntemlerini en üst düzeye çıkarması kritik önem taşımaktadır.