Inc Ransom grubu saturnmachine.net şirketini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 4 Mart 2026

Inc Ransom adlı fidye yazılımı grubu, saturnmachine.net şirketinin verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Yapılan açıklamada, şirkete ait olduğu öne sürülen verilerin sızdırıldığı belirtilmektedir.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan Inc Ransom grubu, 4 Mart 2026 tarihinde yayımladığı bir ilanla saturnmachine.net kurumunu hedef aldığını duyurdu. Grubun iddiasına göre, saldırı süreci 3 Şubat 2026 tarihinde gerçekleşti. İlanda, şirketin faaliyetlerine ve iletişim bilgilerine dair bazı detaylara yer verilirken, kurumun verilerinin ele geçirildiği öne sürülmektedir.

Söz konusu olayda grubun çifte gasp yöntemiyle hareket ettiği değerlendirilmektedir. Çifte gasp stratejisi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri şantaj aracı olarak kullanmalarını içeren bir yöntemdir. Bu yaklaşımda saldırganlar, verilerin ifşa edilmesi tehdidiyle kurum üzerinde ek bir baskı kurmayı amaçlamaktadır.

Inc Ransom grubu, 2023 yılından bu yana faaliyet gösteren ve benzer taktikler kullanarak fidye yazılımı saldırıları gerçekleştiren bir yapı olarak bilinmektedir. Grubun bu tür saldırılarda kullandığı yöntemler, genellikle verilerin sızdırılması ve kurumun operasyonel süreçlerine zarar verilmesi üzerine kuruludur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilerde, ele geçirilen verilerin toplam hacmine dair bir miktar belirtilmiştir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. İlgili ilan ve paylaşılan ekran görüntüsü incelendiğinde, veri hacminin 54.5 GB olduğu görülmektedir.

İlan kapsamında etkilenen veri türlerine dair herhangi bir liste sunulmamıştır.

Saturn Machine hakkında bilgi

Saturn Machine, Kuzey Amerika'daki büyük çelik şirketleri için ekipman tasarımı ve üretimi yapan bir firmadır. Şirket; çelik imalatı, işleme, lazer kesim, kumlama, mekanik ve elektrik mühendisliği ile hidrolik sistem tasarımı konularında uzmanlaşmış bir kuruluştur.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. Şirketin Amerika Birleşik Devletleri merkezli olması nedeniyle, sızan veriler arasında çalışan veya müşteri bilgilerinin bulunması durumunda, eyalet düzeyindeki veri koruma yasaları ve düzenleyici kurumların incelemeleri gündeme gelebilir.

Çifte gasp yöntemi, kurumun ikincil bir şantaj riskiyle karşı karşıya kalabileceğini ve verilerin halka açık platformlarda paylaşılma ihtimalinin bulunduğunu göstermektedir. Ayrıca, sızan bilgiler hedefli oltalama saldırıları veya tedarik zinciri riskleri için bir zemin oluşturabilir. Bu tür durumlar, kurumun iş ortakları ve tedarikçileri üzerinde de dolaylı riskler yaratma potansiyeline sahiptir.

Üretim ve ağır sanayi sektöründeki organizasyonlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda üretim hatlarının durması gibi fiziksel ve operasyonel riskleri de beraberinde getirmektedir. Bu nedenle, siber güvenlik önlemlerinin hem veri koruma hem de operasyonel süreçlerin güvenliğini kapsayacak şekilde genişletilmesi kritik önem taşımaktadır.