Inc Ransom grubu ros.eu şirketini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 16 Mayıs 2025

Almanya merkezli teknoloji ve üretim şirketi olan ros.eu, Inc Ransom fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. 16 Mayıs 2025 tarihinde yapılan bir duyuru ile grup, kuruma ait verilerin ele geçirildiğini iddia ederek şirketi hedef aldığını kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olaylar

Inc Ransom fidye yazılımı grubu, 16 Mayıs 2025 tarihinde yayımladığı bir ilanla, ros.eu kurumuna ait verilerin sistemlerinden sızdırıldığını öne sürdü. Grubun iddiasına göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmış ve sistemlerden çok büyük miktarda veri çalınmıştır. Yapılan açıklamada, saldırganların kurumun sistemlerinden toplamda 450 GB boyutunda veri elde ettiğini iddia ettiği görülmektedir.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan veri sızdırma eylemi, bu olayda da merkezi bir rol oynamaktadır. Grubun yayımladığı içerik, sadece teknik verileri değil, aynı zamanda kurum çalışanlarına ait çeşitli hassas iletişim bilgilerini de içermektedir. Bu durum, saldırının sadece kurumsal sistemleri değil, doğrudan çalışanların kişisel güvenliğini de hedef aldığını göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin kapsamı oldukça geniştir. İlanda belirtilen veriler arasında hem kurumsal hem de kişisel bilgiler yer almaktadır. Grubun iddiasına göre ele geçirilen veriler şunları kapsamaktadır:

• Çalışan iletişim bilgileri
• Kurumsal veriler

Söz konusu verilerin içeriğinde çalışanlara ait telefon numaralarının ve kurumsal bilgilere dair detayların bulunduğu belirtilmektedir. Bu tür sızıntılar, siber suçluların verileri şantaj amacıyla kullanmasına zemin hazırlamaktadır.

Hedefteki kurum hakkında

Saldırıya uğradığı iddia edilen ros.eu, Almanya merkezli faaliyet gösteren bir teknoloji ve üretim şirketidir. IEM Fördertechnik GmbH olarak da bilinen kurum, taşıma teknolojisi sistemleri için avara silindirler, motorlu silindirler, genşen elemanlar ve çeşitli aksesuarlar konusunda uzmanlaşmış bir üreticidir. Kurumun üretim ve teknoloji odaklı yapısı, operasyonel süreçlerin sürekliliğinin kritik önem taşıdığını göstermektedir.

Saldırının potansiyel riskleri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve çalışanlarının gizliliği açısından ciddi riskler barındırmaktadır. Almanya sınırları içerisinde faaliyet gösteren bir kurum olması sebebiyle, sızdırılan verilerin Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve bu durumun yasal süreçleri tetiklemesi muhtemeldir. Özellikle çalışanların telefon numaralarının ifşa edilmesi, bu kişilerin gelecekte hedefli oltalama veya sosyal mühendislik saldırılarına maruz kalma olasılığını artırmaktadır.

Inc Ransom grubunun bilinen çalışma yöntemi olan çifte gasp taktikleri, verilerin yayımlanması veya satılması durumunda kurum için ikincil riskler doğurabileceğini göstermektedir. Bu tür saldırılar genellikle kurumlar üzerinde hem finansal yaptırımlar hem de ciddi bir itibar kaybı yaratmayı amaçlar. Bu tür tehditlere karşı kurumların, veri sızıntısı sonrası yasal yükümlülüklerini yerine getirmeleri ve çalışanlarını olası sosyal mühendislik girişimlerine karşı bilgilendirmeleri kritik önem taşımaktadır.

Siber saldırılara karşı genel savunma yaklaşımları

Teknoloji ve üretim sektöründeki kurumlar, bu tür karmaşık saldırılara karşı çok katmanlı bir savunma stratejisi izlemelidir. Veri sızıntılarını önlemek amacıyla ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve sürekli izleme sistemlerinin kullanılması önerilmektedir. Ayrıca, çalışanların farkındalık düzeyinin artırılması, oltalama saldırılarına karşı en önemli savunma hatlarından birini oluşturmaktadır. Veri yedekleme stratejilerinin düzenli olarak test edilmesi, operasyonel sürekliliğin korunması açısından hayati bir gerekliliktir.