Inc Ransom grubu Southern Lion Sdn Bhd şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: Inc Ransom
• Ülke: Malezya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 24 Kasım 2025

Inc Ransom grubu Southern Lion Sdn Bhd şirketini hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Malezya merkezli hızlı tüketim ürünleri pazarlaması yapan Southern Lion Sdn Bhd şirketini sızıntı sitesinde listeleyerek kurumun verilerini ele geçirdiğini iddia etti. Grup, şirketin ağlarına yetkisiz erişim sağladığını ve çeşitli kurumsal ve kişisel belgeleri dışarı aktardığını öne sürerek bu durumu kamuoyuna duyurdu.

Saldırı süreciyle ilgili olarak paylaşılan bilgilere göre, tehdit aktörü kurumun dijital altyapısına sızdığını ve hassas verileri ele geçirdiğini iddia etmektedir. Bu tür siber saldırılarda, saldırganlar genellikle elde ettikleri verileri şantaj amaçlı kullanmak üzere sızıntı platformlarında yayımlamaktadır. Söz konusu olayda, saldırganların iddialarını kanıtlamak amacıyla sızdırılan verilerden bazı örnekleri sızıntı sitesinde paylaştığı görülmektedir.

Saldırıda ele geçirildiği iddia edilen veriler

Tehdit aktörünün paylaştığı ekran görüntüleri ve veriler incelendiğinde, sızdırılan içeriklerin hem kurumsal operasyonlara hem de bireysel kimlik bilgilerine yönelik olduğu anlaşılmaktadır. İddia edilen veriler arasında çok çeşitli hassas dokümanlar yer almaktadır. Paylaşılan örnekler, saldırganların geniş kapsamlı bir veri toplama faaliyeti yürüttüğünü göstermektedir.

Saldırıda ele geçirildiği öne sürülen veri türleri şunlardır:

• Pasaport kopyaları
• Kimlik belgeleri
• Finansal tablolar
• Teknik çizimler

Bu verilerin niteliği, saldırının sadece finansal verilerle sınırlı kalmadığını, aynı zamanda çalışanların veya iş ortaklarının kişisel kimlik bilgilerini de kapsadığını göstermektedir.

Southern Lion Sdn Bhd hakkında

Southern Lion Sdn Bhd, Japonya merkezli Lion Corporation ile Lam Soon (M) Bhd arasında kurulan bir ortak girişimdir. Şirket, Malezya pazarında kişisel bakım ve ev temizliği ürünleri alanında uzmanlaşmış, hızlı tüketim ürünleri (FMCG) pazarlaması yapan önde gelen bir kuruluş olarak faaliyet göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp yöntemi, sızdırılan verilerin yayımlanması durumunda kurum ve etkilenen taraflar için ciddi riskler barındırmaktadır. Özellikle pasaport ve kimlik belgeleri gibi verilerin sızdırılması, ilgili bireyler için kimlik hırsızlığı riskini doğrudan beraberinde getirmektedir. Ayrıca, paylaşılan teknik çizimler ve finansal tablolar gibi veriler, şirketin hassas operasyonel bilgilerinin de tehlikeye girdiğine işaret etmektedir.

Kurumun Malezya'da faaliyet gösteren bir yapı olması sebebiyle, bu tür bir veri ihlali yerel veri koruma düzenlemeleri kapsamında yasal süreçlerin ve denetimlerin tetiklenmesine yol açabilir. Ayrıca, sızdırılan verilerin gelecekte daha spesifik ve hedefli oltalama saldırılarında kullanılabileceği değerlendirilmektedir. Bu durum, şirketin ticari itibarı ve operasyonel sürekliliği üzerinde uzun vadeli olumsuz etkiler yaratma potansiyeline sahiptir.

Bu tür karmaşık saldırılarla mücadele etmek için organizasyonların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşımaktadır. Özellikle hızlı tüketim ürünleri gibi geniş dağıtım ağlarına sahip sektörlerde, ağ erişim kontrollerinin sıkılaştırılması, veri şifreleme yöntemlerinin uygulanması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer almaktadır. Ayrıca, veri sızıntısı tespit sistemlerinin etkin kullanımı, saldırganların ağ içerisindeki hareketlerini erken aşamada fark etmek için hayati bir rol oynamaktadır.