Inc Ransom grubu Pacific Rim Mechanical kurumunu hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 18 Aralık 2025

Fidye yazılımı dünyasında faaliyet gösteren Inc Ransom grubu, 18 Aralık 2025 tarihinde Pacific Rim Mechanical isimli kuruluşu kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun sistemlerine sızdığını ve çok büyük miktarda hassas veriyi ele geçirdiğini iddia etmektedir.

Veri sızıntısı iddiası ve olayın detayları

Tehdit aktörü olarak bilinen Inc Ransom, Pacific Rim Mechanical'a yönelik gerçekleştirdiği saldırı sonucunda 100 GB boyutunda verinin dışarı aktarıldığını öne sürmektedir. Yapılan iddiaya göre, sızdırılan bu veriler kurumun operasyonel süreçlerine ve kurumsal yapısına dair kritik belgeleri içermektedir. Bu tür sızıntı iddiaları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çifte gasp taktiklerinin bir parçası olarak karşımıza çıkmaktadır.

Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu ek bir baskı altına alırlar. Bu durum, kurumların sadece sistemlerini geri getirme değil, aynı zamanda itibar kaybını önleme ve yasal yükümlülükleri yönetme zorunluluğunu da beraberinde getirir. Söz konusu olayda, saldırganların iddiaları doğrultusunda çok geniş bir veri yelpazesinin sızdırıldığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızdırılan verilerin kapsamı hakkında bazı ipuçları sunmaktadır. İddia edilen veriler arasında finansal tablolar ve çeşitli sözleşme örnekleri yer almaktadır. Grubun paylaştığı bilgilere göre, ele geçirilen veri setinin içeriği şu unsurları kapsamaktadır:

• Müşteri verileri
• Finansal veriler
• Gizlilik sözleşmeleri
• Operasyonel veriler
• Kurumsal veriler
• Teknik çizimler

Bu verilerin çeşitliliği, saldırının sadece basit bir veri hırsızlığı olmadığını, kurumun işleyişine dair derinlemesine bir bilgi toplama amacı güdüldüğünü göstermektedir. Teknik çizimlerin ve gizlilik sözleşmelerinin sızdırılması, kurumun ticari sırlarını ve operasyonel yeteneklerini doğrudan tehlikeye atmaktadır.

Pacific Rim Mechanical hakkında

Pacific Rim Mechanical, Güney Kaliforniya merkezli faaliyet gösteren bir mekanik taahhüt firmasıdır. Şirket; ticari, endüstriyel, sağlık ve biyoteknoloji sektörlerine yönelik HVAC (ısıtma, havalandırma ve iklimlendirme), sıhhi tesisat ve enerji çözümleri sunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Inc Ransom grubunun tipik olarak uyguladığı çifte gasp taktikleri göz önüne alındığında, bu sızıntı iddiası kurum için ciddi bir itibar kaybı riski taşımaktadır. Amerika Birleşik Devletleri merkezli bir kuruluş olan Pacific Rim Mechanical'ın, ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabileceği değerlendirilmektedir.

Sızıntının en kritik boyutlarından biri de tedarik zinciri güvenliği üzerindeki olası etkileridir. Kurumun hizmet verdiği SpaceX ve ASML gibi büyük ölçekli iş ortakları için bu durum, ikincil riskler ve tedarik zinciri güvenliğine dair endişeler yaratabilir. Müşteri verilerinin ve teknik çizimlerin ifşası, kurumun rekabetçi konumunu zayıflatabileceği gibi, gelecekteki hedefli oltalama saldırıları için de uygun bir zemin hazırlayabilir. Finansal verilerin ve gizlilik sözleşmelerinin açığa çıkması, kurumsal güvenilirliğe yönelik uzun vadeli tehditler oluşturmaktadır.

Bu tür karmaşık saldırılara karşı kurumların, veri şifreleme, sıkı erişim kontrolleri ve kapsamlı yedekleme stratejileri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri önem arz etmektedir. Özellikle kritik altyapı ve endüstriyel hizmet sağlayan firmalar için, tedarik zinciri risklerini yönetmek ve veri sızıntısı sonrası yasal süreçlere hazırlıklı olmak hayati bir önem taşımaktadır.