Inc Ransom grubu Tuftco şirketini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 9 Şubat 2026

Inc Ransom adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir üretim şirketi olan Tuftco'yu kendi sızıntı sitesinde listeledi. Grup, şirkete ait 100 GB boyutunda veriyi ele geçirdiğini iddia ederek bu verileri yayımlayacağını duyurdu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü Inc Ransom, Tuftco kurumuna ait kurumsal verilere erişim sağladığını iddia ederek şirketi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun operasyonel ve finansal süreçlerine dair çeşitli belgelerin ele geçirildiği öne sürülmektedir. Saldırganlar, ellerinde bulunan verilerin toplam boyutunun 100 GB olduğunu belirterek, bu verilerin yayımlanması yönünde bir tehditte bulunmaktadırlar.

Fidye yazılımı saldırılarında sıkça görülen ve çifte gasp olarak adlandırılan yöntem, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla tehdit etmesidir. Inc Ransom grubunun 2023 yılının ortalarından bu yana bu tür bir yöntemle faaliyet gösterdiği bilinmektedir. Bu strateji, kurban şirketlerin verileri geri getirmek için ödeme yapmalarını sağlamak amacıyla verilerin gizliliğini bir koz olarak kullanmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler arasında şirketin işleyişine dair çok sayıda kritik doküman yer almaktadır. İlanda, sızdırılan verilerin içeriğine dair görsel örnekler sunulmuş olup, bu görsellerin finansal tabloları ve sözleşme belgelerini içerdiği görülmektedir. Grubun iddia ettiği veriler arasında şunlar bulunmaktadır:

• Gizli belgeler
• Müşteri verileri
• Gizlilik sözleşmeleri
• Finansal veriler
• Operasyonel kayıtlar
• Kurumsal veriler
• İş anlaşmaları
• Geliştirme dosyaları
• Finansal veritabanları

Bu tür kapsamlı veri sızıntıları, sadece teknik bir erişim sorunu değil, aynı zamanda kurumun tüm iş akışını etkileyebilecek niteliktedir. Özellikle finansal veritabanlarının ve işlem kayıtlarının ele geçirilmesi, verilerin kötü niyetli kişiler tarafından kötüye kullanılma riskini artırmaktadır.

Tuftco hakkında

Tuftco, halı fabrikaları için tafting makineleri ve ekipmanları üreten, sektöründe dünya lideri bir kuruluştur. Şirket, tafting işleminden bitmiş halı üretimine kadar kapsamlı endüstriyel çözümler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Tuftco için çok boyutlu riskler barındırmaktadır. Öncelikle, ticari sırların ifşa edilmesi ve müşteri verilerinin sızdırılması, kurumun piyasadaki itibarını zedeleyebilir ve müşteri güveninin kaybına yol açabilir. Amerika Birleşik Devletleri merkezli bir kuruluş olan Tuftco'nun, eyalet bazlı veri koruma yasaları kapsamında incelemelerle karşılaşması ve çeşitli yasal yükümlülükler altında kalması muhtemeldir.

Finansal veritabanlarının ve işlem kayıtlarının ele geçirilmiş olması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, operasyonel süreçlere dair bilgilerin sızması, şirketin tedarik zinciri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Üretim sektöründeki şirketler için operasyonel sürekliliğin bozulması ve tedarik zinciri güvenliğinin sarsılması, doğrudan ekonomik kayıplara neden olabilmektedir.

Siber saldırılara karşı korunmak için organizasyonların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle üretim sektöründeki kritik altyapıların ve kurumsal verilerin korunması, modern siber tehdit ortamında hayati bir gerekliliktir.