Inc Ransom grubu valuestoreit kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 1 Haziran 2025

Inc Ransom grubu valuestoreit kurumunu hedef aldığını duyurdu

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir depolama hizmetleri sağlayıcısı olan valuestoreit kurumunu kendi sızıntı sitesinde listeledi. Grup, 1 Haziran 2025 tarihinde yaptığı bir duyuru ile kurumun operasyonel verilerini ele geçirdiğini iddia ederek siber saldırı gerçekleştirdiğini bildirdi.

Saldırganlar, ele geçirdikleri verileri yayımlama tehdidinde bulunarak çifte gasp yöntemi olarak bilinen taktiği uygulamaktadırlar. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri ifşa etmekle tehdit ederek kurum üzerinde ek bir baskı kurmasını hedeflemektedir. Bu tür saldırılar, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan tehlikeli bir stratejidir.

Saldırı süreci ve iddia edilen veriler

Inc Ransom grubunun yaptığı açıklamaya göre, saldırı 7 Mayıs 2025 tarihinde gerçekleşmiştir. Grup, kurumun operasyonel verilerine erişim sağladığını öne sürerek bu verilerin sızdırılacağını beyan etmiştir. Ancak, paylaşılan kayıtlarda veya sızıntı sitesindeki ekran görüntülerinde, sızdırılan verilerin niteliğine dair spesifik bir bilgiye rastlanmamıştır. Sızıntının kapsamı ve içeriği hakkında henüz net bir veri türü belirtilmemiştir.

Söz konusu sızıntı ilanında, etkilenen veri türlerine dair herhangi bir liste veya detaylı içerik sunulmamıştır.

Valuestoreit hakkında genel bilgiler

Valuestoreit Self Storage, Florida, New York ve Connecticut eyaletlerinde faaliyet gösteren özel bir kişisel depolama şirketidir. Kurum, hem bireysel hem de kurumsal müşterilerine geniş bir hizmet yelpazesi sunmaktadır. Bu hizmetler arasında depolama alanı sağlama, kamyon kiralama ve taşınma hizmetleri yer almaktadır. Şirket, bölgedeki depolama ihtiyaçlarını karşılayan önemli bir hizmet sağlayıcısı olarak faaliyetlerini sürdürmektedir.

Siber saldırıların sektörel etkileri ve olası riskler

Inc Ransom grubunun kullandığı çifte gasp yöntemi, kurumlar için çok boyutlu riskler barındırmaktadır. Bu tür bir saldırı, kurumun günlük operasyonel faaliyetlerinin kesintiye uğramasına yol açabileceği gibi, hassas verilerin kamuoyuna açılmasıyla sonuçlanabilir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda kurumun eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri çerçevesinde yasal süreçlerle karşı karşıya kalması muhtemeldir.

Müşterilere ait bilgilerin sızdırılması, bireyler açısından ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı ve kişiye özel hedefli oltalama saldırıları yer almaktadır. Depolama sektöründe faaliyet gösteren kurumlar için dijital ve fiziksel güvenlik süreçlerinin kapsamlı bir şekilde gözden geçirilmesi büyük önem taşımaktadır. Grubun geçmişteki faaliyetleri göz önüne alındığında, sızıntı iddiaları doğrulanırsa kurumun ciddi bir itibar kaybı yaşaması beklenebilir.

Sektördeki diğer kurumların bu tür tehditlere karşı korunması için siber güvenlik protokollerini sürekli güncellemesi, veri şifreleme yöntemlerini güçlendirmesi ve çalışan farkındalığını artırması kritik öneme sahiptir. Veri sızıntılarının hem yasal hem de finansal sonuçları göz önüne alındığında, proaktif bir savunma stratejisi izlenmesi gerekmektedir.