Inc Ransom grubu pmsp.at verilerinin sızdırıldığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Avusturya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Kasım 2025

Inc Ransom grubu pmsp.at verilerinin sızdırıldığını iddia etti

Siber suç dünyasında faaliyet gösteren Inc Ransom grubu, Avusturya merkezli pmsp.at şirketine yönelik bir siber saldırı gerçekleştirdiğini ve kurumun verilerini ele geçirdiğini duyurdu. Grubun siber saldırı sonrası yayımladığı iddiaya göre, şirkete ait kritik dokümanlar ele geçirilmiş durumdadır. Söz konusu saldırı sonucunda grubun 5 milyon dolar tutarında bir fidye talep ettiği belirtilmektedir.

Saldırının gerçekleştiği tarih olarak 6 Kasım 2025 gösterilmektedir. Grubun yayımladığı bilgilere göre, kurumun çeşitli dokümanları siber saldırganlar tarafından dışarı aktarılmıştır. Bu tür olaylarda saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini de içeren çifte gasp yöntemini kullanmaktadırlar.

Saldırganların iddiaları ve sızdırılan veri türleri

Inc Ransom grubu tarafından paylaşılan ekran görüntüleri ve kayıtlar, şirket verilerinin sızdırıldığını ileri sürmektedir. Ancak, sızdırılan dosyaların tam olarak ne tür içeriklere sahip olduğu konusunda paylaşılan görseller üzerinden net bir açıklama yapılamamıştır. Dosyaların içeriği hakkında görsel olarak kesin bir netlik sağlanamamıştır.

Grubun iddialarına göre, sızdırılan veriler arasında şu tür dokümanların bulunduğu öne sürülmektedir:

• Şirket verileri
• Ödeme ve vergi dokümantasyonu
• Çalışan ve müşteri dokümanları
• Projeler ve geliştirmeler

Siber saldırganların kullandığı çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, ödeme yapılmadığı takdirde bu verilerin kamuya açık platformlarda paylaşılacağı tehdidi üzerine kuruludur. Bu durum, kurumlar üzerinde hem operasyonel hem de finansal açıdan büyük bir baskı oluşturmaktadır.

Piaty Müller-Mezin Schoeller Rechtsanwälte GmbH hakkında

Hedef alınan kurum olan Piaty Müller-Mezin Schoeller Rechtsanwälte GmbH, Avusturya'nın Graz şehrinde faaliyet gösteren bir hukuk bürosudur. Şirket, bünyesinde sunduğu çeşitli hukuk alanlarındaki danışmanlık ve temsil hizmetleri ile tanınmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerini ve müşterilerinin kuruma olan güvenini ciddi şekilde olumsuz etkileyebilir. Sızdırılan verilerin niteliğine bağlı olarak, bu durumun hedefli oltalama saldırılarına veya kimlik hırsızlığı girişimlerine zemin hazırlama riski bulunmaktadır. Ayrıca, verilerin kapsamı ve niteliği, kurumun Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) mevzuatına uyumu açısından ciddi yasal riskler doğurabilir.

Hukuk ve teknoloji odaklı bu tür siber saldırılar, kurumlar üzerinde ek bir finansal baskı yaratmaktadır. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri sızıntılarının yarattığı yasal ve finansal riskleri minimize etmek için kurumların kapsamlı bir olay müdahale planına sahip olmaları gerekmektedir.