Inc Ransom grubu Rheem Manufacturing Company verilerini sızdırdığını iddia etti

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 20 Nisan 2026

Inc Ransom fidye yazılımı grubu, 20 Nisan 2026 tarihinde Rheem Manufacturing Company'yi kendi sızıntı sitesinde listeleyerek büyük bir veri sızıntısı gerçekleştirdiğini öne sürdü. Grup, kurumun sistemlerinden ele geçirdiğini iddia ettiği çok sayıda dosyayı ve devasa boyuttaki veri setini kamuoyuna duyurdu.

Saldırı iddiası ve sızdırılan verilerin boyutu

Yapılan iddiaya göre, Inc Ransom grubu Rheem Manufacturing Company'nin sistemlerine sızarak yaklaşık 479.856 adet dosyayı ele geçirdi. Bu dosyaların toplam boyutunun 320 GB olduğu belirtiliyor. Grup, bu verileri sızıntı sitesinde yayımlayarak şirkete yönelik bir baskı kurmayı hedeflediğini göstermiş oldu.

Saldırı sonucunda ele geçirildiği iddia edilen veriler arasında çok kritik kurumsal bilgiler yer alıyor. İddia edilen veri türleri arasında şunlar bulunmaktadır:

• Çalışan kişisel verileri
• Teknik dokümantasyon
• Finansal veriler
• Sözleşmeler

Bu verilerin yanı sıra, grubun teknik çizimler, test raporları, kurumsal bilgiler, gizlilik anlaşmaları ve finansal metrikler gibi geniş bir yelpazede veri sızdırdığı öne sürülmektedir. Bu durum, siber saldırganların sadece operasyonel değil, aynı zamanda stratejik bilgilere de erişim sağladığını göstermektedir.

Rheem Manufacturing Company hakkında

Rheem Manufacturing Company, 1925 yılında kurulmuş olup ısıtma, soğutma ve su ısıtma ürünleri konusunda uzmanlaşmış küresel bir üreticidir. Şirket, konut ve ticari kullanıma yönelik su ısıtıcıları, kazanlar ve HVAC sistemleri üretmektedir. Sektördeki köklü geçmişi ve geniş ürün yelpazesiyle bilinen kurum, üretim süreçleri ve teknik detayları açısından kritik öneme sahip bir organizasyondur.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun fikri mülkiyet hakları ve operasyonel gizliliği üzerinde çok ciddi riskler oluşturabilir. Özellikle teknik çizimlerin ve test raporlarının ifşa edilmesi, şirketin piyasadaki rekabet avantajına yönelik uzun vadeli zararlar meydana getirebilir. Ayrıca, çalışan verilerinin sızdırılması, ilgili personelin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalması riskini beraberinde getirmektedir.

Inc Ransom grubunun sıkça kullandığı çifte gasp yöntemi, sızdırılan verilerin ikincil saldırılar için bir araç olarak kullanılma ihtimalini artırmaktadır. Bu tür durumlarda saldırganlar, verileri sadece fidye istemek için değil, aynı zamanda şirketin itibarını sarsmak veya diğer paydaşları hedef almak için de kullanabilmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu sızıntının eyalet bazlı veri koruma yasaları ve ilgili sektörel düzenlemeler kapsamında hukuki sonuçlar doğurması da muhtemeldir.

Üretim sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik stratejilerinin önemini bir kez daha ortaya koymaktadır. Bu tür saldırılara karşı savunma geliştirmek isteyen kurumların; verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi temel adımları uygulaması kritik önem taşımaktadır. Ayrıca, kritik teknik dokümanların ve fikri mülkiyetin korunması için ağ segmentasyonu ve veri kaybı önleme sistemlerinin etkin kullanımı büyük önem arz etmektedir.