Inc Ransom grubu PILLER AIMMCO şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 25 Mayıs 2026

Inc Ransom grubu PILLER AIMMCO şirketini hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom grubu, ABD merkezli bir üretim şirketi olan PILLER AIMMCO'nun verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Tehdit aktörü, gerçekleştirilen bu saldırı sonucunda kurumun verilerinin dışarı sızdırıldığını öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

Inc Ransom adlı tehdit aktörü, PILLER AIMMCO'ya ait verilerin sızdırıldığına dair iddialarını kendi sızıntı platformu üzerinden kamuoyuna duyurdu. Paylaşılan ilanda, kurumun faaliyetlerine dair genel bilgilere yer verilirken, sızdırıldığı öne sürülen dosyalara dair bazı ekran görüntüleri de gösterilmiştir. Tehdit aktörü, söz konusu veri ihlalinin 25 Mayıs 2026 tarihinde gerçekleştiğini iddia etmekte ve ele geçirilen verileri yayımlama tehdidinde bulunmaktadır.

Fidye yazılımı saldırılarında kullanılan bu yöntemler, genellikle kurumları hem operasyonel hem de itibar kaybı açısından zor durumda bırakmayı amaçlamaktadır. Bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı dijital platformlardır. Tehdit aktörleri, verilerin içeriğini paylaşarak veya belirli bir süre içinde ödeme yapılmazsa verilerin tamamen ifşa edileceğini belirterek kurumlar üzerinde psikolojik bir baskı kurmaya çalışırlar.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair henüz spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde, dosya dizinlerine ait olduğu değerlendirilen bulanık görseller yer almaktadır. Sızıntı ilanı kapsamında herhangi bir veri türü isimlendirilmemiştir.

PILLER AIMMCO hakkında

PILLER AIMMCO, Washington merkezli, özel plastik enjeksiyon kalıplama ve takım üretimi konusunda uzmanlaşmış bir üretim şirketidir. Kurum; tıbbi cihazlar, havacılık, savunma, tüketici elektroniği ve endüstriyel sektörler için tasarım aşamasından nihai montaja kadar uçtan uca üretim çözümleri sunmaktadır.

Sektörel riskler ve değerlendirme

Bu olay, PILLER AIMMCO'nun kritik üretim ve mühendislik verilerinin ifşa edilme riskiyle karşı karşıya kalabileceğini göstermektedir. Şirketin medikal cihazlar, havacılık ve savunma sanayii gibi hassas sektörlere hizmet vermesi, sızıntının tedarik zinciri güvenliği üzerinde olumsuz etkiler oluşturabileceğini düşündürmektedir. Hassas sektörlere hizmet veren tedarikçilerin maruz kaldığı bu tür saldırılar, doğrudan ana sanayicileri de etkileyebilecek zincirleme riskler barındırmaktadır.

ABD merkezli bir kurum olması sebebiyle, olası veri ihlali durumunda eyalet bazlı veri koruma yasalarının ve FDA gibi sektörel düzenlemelerin devreye girebileceği değerlendirilmektedir. Inc Ransom grubunun kullandığı çifte gasp yöntemi, kurumun hem operasyonel sürekliliğinin aksayabileceğine hem de ikincil riskler olan hedefli oltalama veya fikri mülkiyet hırsızlığı gibi tehditlerle karşılaşabileceğine işaret etmektedir. Bu tür karmaşık saldırı türlerinde, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verileri çalmak ve ifşa etmekle de tehdit ederler.

Üretim sektöründeki organizasyonların bu tür tehditlere karşı direnç kazanmaları için siber güvenlik stratejilerini sürekli güncellemeleri, ağ segmentasyonu uygulamaları ve tedarik zinciri güvenliği protokollerini sıkılaştırmaları kritik önem taşımaktadır. Ancak, Inc Ransom grubu hakkında kamuya açık bilgi oldukça sınırlıdır.