Inc Ransom grubu wafergrind.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 13 Kasım 2025

Inc Ransom grubu wafergrind.com şirketini hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, wafergrind.com şirketini kendi sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu kuruma yönelik gerçekleştirdiği siber saldırı sonucunda ağlara erişim sağladığını ve önemli miktarda verinin dışarı aktarıldığını iddia etmektedir. Yapılan bu duyuru, siber saldırganların kurbanlarını baskı altına almak amacıyla kullandığı sızıntı sitelerinin tipik bir örneği olarak karşımıza çıkmaktadır.

Bu tür sızıntı siteleri, genellikle fidye yazılımı saldırılarından sonra kurbanın ödeme yapmaması durumunda çalınan verileri ifşa etmek amacıyla kullanılır. Bu durum, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri kullanarak kurumu şantaj yoluyla baskı altına almaya çalıştığı bir süreci işaret etmektedir.

Saldırı süreci ve iddia edilen veriler

Tehdit aktörü Inc Ransom, 13 Kasım 2025 tarihinde yaptığı resmi açıklama ile wafergrind.com şirketini hedef aldığını beyan etmiştir. Grubun iddialarına göre, saldırganlar kurumun ağ altyapısına sızmayı başarmış ve bu süreçte yaklaşık 39.83 GB büyüklüğünde veriyi ele geçirmiştir. Saldırganlar tarafından paylaşılan bilgilerde, saldırının gerçekleştiği tarihin 8 Ekim 2025 olduğu öne sürülmektedir.

Saldırganlar tarafından paylaşılan verilerin içeriğine dair spesifik bir detay verilmemiştir; ancak paylaşılan ekran görüntüsü, yaklaşık 39.83 GB boyutunda bir veri setinin varlığını göstermektedir. Sızdırılan verilerin tam olarak hangi dosya türlerini veya hangi hassas bilgileri içerdiği konusunda henüz net bir bilgi bulunmamaktadır.

Veri sızıntısı detayları

• Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir.

Kurumsal profil ve sektördeki konumu

Hedef alınan wafergrind.com, Grinding & Dicing Services Inc (GDSI) olarak da bilinen, teknoloji sektöründe faaliyet gösteren önemli bir kuruluştur. Şirket, entegre devre endüstrisi için kritik öneme sahip olan wafer inceltme ve dilimleme hizmetleri sunmaktadır. Genel merkezi Kaliforniya'nın San Jose şehrinde bulunan firma, yarı iletken üretim süreçleri için hayati önem taşıyan post-fabrikasyon çözümleri sağlamaktadır.

Yarı iletken üretim zincirindeki bu kritik rol, şirketi teknoloji üretim ekosisteminin vazgeçilmez bir parçası haline getirmektedir. Bu tür stratejik sektörlerde faaliyet gösteren şirketlerin veri güvenliği, hem ticari sırların korunması hem de küresel tedarik zincirinin sürekliliği açısından büyük önem taşımaktadır.

Olası riskler ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği üzerinde ciddi aksamalara yol açabilir ve hassas ticari bilgilerin ifşa edilmesiyle sonuçlanabilir. Şirketin Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve yasal bildirim yükümlülükleri gündeme gelebilir. Verilerin sızdırılması, kurumun yasal ve regülatif süreçlerle karşı karşıya kalmasına neden olabilir.

Inc Ransom grubunun sıklıkla başvurduğu çifte gasp yöntemi göz önüne alındığında, ele geçirilen verilerin ikincil saldırılar veya kimlik hırsızlığı gibi amaçlarla kullanılması riski bulunmaktadır. Bu durum, sadece hedef kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları için de dolaylı bir güvenlik riski oluşturmaktadır. Verilerin kötü niyetli aktörlerin eline geçmesi, tedarik zinciri üzerindeki güven ilişkisini zedeleyebilir.

Teknoloji ve yarı iletken sektöründeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığı artırmak adına önemli bir uyarı niteliğindedir. Organizasyonların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme stratejilerini geliştirmesi ve tedarik zinciri risklerini yönetmek adına daha kapsamlı güvenlik protokolleri uygulaması kritik önem arz etmektedir.