Inc Ransom grubu Selp adlı kurumu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Aralık 2025

Inc Ransom Selp şirketini hedef aldı

Inc Ransom fidye yazılımı grubu, 29 Aralık 2025 tarihinde yaptığı bir duyuru ile Selp adlı kuruma ait verilerin ele geçirildiğini iddia etti. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli kurumsal dosyaları dışarı aktardığını öne sürüyor. Grup, sızdırılan verileri yayımlama tehdidi kullanarak çifte gasp yöntemiyle kurumu baskı altına almaya çalışıyor.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri yayımlayarak kurumu şantaj yoluyla ödemeye zorlaması esasına dayanır. Bu yöntem, veri sızıntılarının etkisini artırarak kurumlar üzerinde hem operasyonel hem de itibar odaklı büyük bir baskı oluşturmaktadır.

Saldırganların iddia ettiği veriler

Saldırı sonucunda ele geçirildiği iddia edilen veriler arasında çok geniş bir yelpaze yer alıyor. Paylaşılan ekran görüntülerinde çeşitli tablolar, güvenlik prosedürleri ve sözleşme örnekleri gibi içeriklerin bulunduğu görülüyor. İddia edilen veriler şunları kapsamaktadır:

• Gizli belgeler
• Müşteri verileri
• Gizlilik sözleşmeleri (Gizlilik Sözleşmesi)
• Finansal veriler
• Operasyonel kayıtlar
• Kurumsal veriler
• Kaynak kodları

Saldırganların bu denli geniş bir veri setine eriştiğini iddia etmesi, sızıntının kapsamının derinliği konusunda ciddi endişeler yaratmaktadır.

Selp hakkında genel bilgiler

Selp, dijital kimlik yönetimi, güvenli ödeme çözümleri ve kart teknolojileri alanında uzmanlaşmış bir Fransız teknoloji şirketidir. Şirket, özellikle finansal kurumlar ve perakende sektörü için güvenli kart basımı ve dijital güvenlik hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Paylaşılan verilerin içeriği göz önüne alındığında, müşterilere ait hassas bilgilerin ifşası, GDPR gibi veri koruma düzenlemeleri kapsamında yasal yaptırımlara yol açabilir. Ayrıca, kaynak kodlarının yayımlanması, kurumun dijital altyapısına yönelik ikincil saldırı risklerini artırabilir.

Finansal verilerin ve iş anlaşmalarının açığa çıkması, kurumun iş ortaklıkları ve piyasa rekabeti açısından da olumsuz sonuçlar doğurabilir. Inc Ransom grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte kimlik hırsızlığı ve hedefli oltalama saldırılarını tetikleyebilir.

Bu tür karmaşık saldırılarla mücadele eden kuruluşlar için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri kritik öneme sahiptir. Özellikle finansal hizmetlere destek veren teknoloji şirketlerinin, hem veri gizliliğini hem de sistem bütünlüğünü korumak adına çok katmanlı savunma stratejileri geliştirmesi gerekmektedir.