Inc Ransom grubu transnova-ruf.de şirketine ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 10 Eylül 2025

Siber saldırganlar, Inc Ransom adlı grup tarafından Almanya merkezli bir üretim şirketinin verilerinin ele geçirildiği iddiasıyla bir sızıntı sitesinde liste oluşturdu. Grup, transnova-ruf.de isimli kuruluşa ait olduğunu öne sürdüğü verilerin sızdırıldığını duyurdu.

Saldırganların iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Inc Ransom, transnova-ruf.de kurumunun sistemlerinden 600 GB büyüklüğünde verinin elde edildiğini iddia etmektedir. 10 Eylül 2025 tarihinde yapılan bu duyuru, grubun sızıntı sitesinde yer alan bir veri sızıntısı ilanı niteliği taşımaktadır. İlanda, kurumun operasyonel faaliyetlerine ve sızdırıldığı öne sürülen dosya türlerine dair çeşitli ayrıntılar paylaşılmıştır.

Saldırganlar tarafından paylaşılan bilgiler, kurumun sistemlerine yönelik gerçekleştirilen bu eylemin kapsamına dair detaylar sunmaktadır. İlgili duyuru kapsamında, sızdırıldığı iddia edilen verilerin içeriğine dair çeşitli doküman örnekleri ve teknik dosya örneklerini içeren ekran görüntüleri de paylaşılmıştır. Bu durum, siber saldırganların elde ettikleri verilerin gerçekliğini kanıtlamak amacıyla kullandıkları yaygın bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, ele geçirildiği öne sürülen veriler kurumun ticari ve operasyonel işleyişi için kritik öneme sahip pek çok farklı kategorideki dokümanı kapsamaktadır. İlanda yer alan bilgilere göre sızdırılan veriler şunları içermektedir:

• E-posta yazışmaları
• Finansal belgeler
• Müşteri sözleşmeleri
• Gizli bilgiler

Söz konusu verilerin içeriği, kurumun iş süreçlerine dair hassas detaylar barındırmaktadır. Bu tür sızıntılar, sadece teknik verileri değil, aynı zamanda kurumun ticari ilişkilerini ve finansal yapısını doğrudan ilgilendiren belgeleri de kapsayabilmektedir.

Transnova-Ruf GmbH hakkında

Transnova-Ruf GmbH, Almanya'nın Ansbach şehrinde faaliyet gösteren bir teknoloji ve üretim şirketidir. Firma, paketleme ve paletleme süreçlerinin otomasyonu için gerekli olan makine ve robot sistemlerinin geliştirilmesi ve üretilmesi konusunda uzmanlaşmıştır. Özellikle son hat paketleme çözümleri ve yüksek hızlı toplama-yerleştirme (pick & place) uygulamaları alanında faaliyet gösteren şirket, endüstriyel otomasyon çözümleri sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı girişimi, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Verilerin içeriği göz önüne alındığında, sızıntının sadece şirket içinde kalmayıp, müşterilere ve iş ortaklarına yönelik hedefli oltalama saldırıları gibi ikincil risklerin doğmasına yol açabileceği değerlendirilmektedir. Ayrıca, kurumun Almanya merkezli olması nedeniyle, veri koruma yükümlülüklerinin ihlali sonucu GDPR kapsamında yasal yaptırımlarla karşılaşma ihtimali bulunmaktadır.

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp yöntemiyle faaliyet gösteren bir fidye yazılımı grubu olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sistemleri şifrelemenin yanı sıra verileri ele geçirip, fidye ödenmediği takdirde bu verileri kamuya açık hale getirme tehdidini içermektedir. Bu durum, kurumun fidye taleplerine yanıt vermemesi halinde verilerin tamamen ifşa olma olasılığını artırmaktadır.

Üretim sektöründeki benzer organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli yedekleme stratejilerinin uygulanması, siber saldırıların etkilerini minimize etmek için temel adımlar arasında yer almaktadır. Kurumların, özellikle hassas müşteri sözleşmeleri ve finansal verilerin korunması için çok faktörlü kimlik doğrulama gibi ek güvenlik katmanlarını devreye almaları büyük önem arz etmektedir.