Inc Ransom grubu zummocorp.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 31 Ağustos 2026

Inc Ransom adlı fidye yazılımı grubu, gıda hizmetleri ve perakende sektöründe faaliyet gösteren zummocorp.com şirketinin verilerini sızdırdığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. 31 Ağustos 2026 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun sistemlerine erişim sağladığı öne sürüldü.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Inc Ransom, zummocorp.com kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir. Grubun yaptığı resmi duyuru, 31 Ağustos 2026 tarihinde oluşturulmuştur. Bu iddiaya göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış durumdadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreler ve ardından bu verilerin sızdırılacağı tehdidinde bulunurlar. Bu süreç, modern siber saldırı dünyasında oldukça yaygınlaşmış bir yöntemdir. Söz konusu olayda, grubun doğrudan kurumun dijital varlıklarını hedef aldığı ve sistemlere erişim sağladığı iddiası öne çıkmaktadır.

Sızdırılan verilerin kapsamı

Saldırı sonucunda hangi verilerin ele geçirildiği konusunda henüz net bir tablo oluşmamıştır. Yapılan incelemeler ve mevcut kayıtlar doğrultusunda, sızdırıldığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir spesifik bilgiye ulaşılamamıştır. Mevcut kayıtlar ve paylaşılan görseller, sızdırılan verilerin içeriğine dair bir detay sunmamaktadır.

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Veri sızıntılarında, saldırganlar bazen sadece belirli dosyaları paylaşırken, bazen de tüm veri tabanlarını hedef alabilmektedir. Ancak bu olay özelinde, sızdırılan verilerin boyutu veya hangi dosya türlerini içerdiğine dair herhangi bir açıklama yapılmamıştır.

Zummo şirket profili

Zummo, gıda hizmeti ve perakende sektörlerine yönelik otomatik taze meyve suyu sıkma makineleri tasarlayan, üreten ve pazarlayan küresel bir şirkettir. İspanya merkezli olan firma, dünya genelinde meyve suyu sıkma teknolojileri konusunda uzmanlaşmış bir yapıya sahiptir.

Risk değerlendirmesi ve sektörel etkiler

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas verilerinin kamuya açık hale gelme riski bulunmaktadır. Bu durum, kurumun faaliyet gösterdiği Amerika Birleşik Devletleri'ndeki eyalet bazlı veri koruma yasaları ve sektörel düzenlemeler açısından ciddi uyumluluk sorunlarına yol açabilir. Verilerin sızdırılması, kurumun ticari itibarı üzerinde de olumsuz etkiler yaratabilir.

Saldırının ikincil riskleri olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler görülebilir. Bu tür saldırılarda, ele geçirilen veriler daha sonra daha karmaşık sosyal mühendislik saldırılarında kullanılabilmektedir. Şirketlerin bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, ağ güvenliği izleme süreçlerini sıkılaştırması ve veri koruma protokollerini sürekli güncel tutması kritik önem taşımaktadır.

Bilindiği üzere, fidye yazılımı grupları verileri şifrelemenin yanı sıra, ödeme yapılmazsa verileri yayınlayacaklarını söyleyerek kurumlar üzerinde psikolojik baskı kurarlar. Bu yöntem, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliği yükümlülüklerini de tehlikeye atar. Inc Ransom grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.