incransom fidye yazılım grubu Consumer Electronics & Computers Retail Retail kurumunu sızıntı sitesine ekledi

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 6 Ağustos 2025

incransom adlı fidye yazılımı grubu, Michelli Weighing & Measurement şirketine ait verileri ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Söz konusu iddia, grubun sızıntı platformunda yaptığı bir duyuru ile kamuoyuna yansıtıldı.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen incransom grubu, Michelli Weighing & Measurement kurumuna ait verilerin siber saldırı yoluyla ele geçirildiğini öne sürmektedir. Grubun yaptığı resmi açıklamaya göre, kurum 6 Ağustos 2025 tarihinde sızıntı sitesinde listelenmiştir. İddia edilen olayların başlangıç tarihi ise 2 Temmuz 2025 olarak belirtilmektedir. Bu durum, saldırının gerçekleşmesi ile verilerin sızıntı sitesinde ilan edilmesi arasında bir zaman dilimi olduğunu göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve ödeme yapılmadığı takdirde ifşa edileceğini belirterek kurumlar üzerinde baskı kurarlar. Bu tür siber suç faaliyetleri, modern siber tehdit ortamında şirketlerin operasyonel süreçlerini ve itibarını doğrudan hedef alan karmaşık stratejiler içermektedir.

Verilerin durumu ve içeriği

Söz konusu sızıntı iddiasına ilişkin olarak, ele geçirildiği söylenen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde kurumun sızıntı sitesinde yer aldığı görülmesine rağmen, sızan verilerin ne olduğuna dair spesifik bir veri örneği veya içerik paylaşılmamıştır.

• Sızıntı listesinde belirtilen herhangi bir veri türü bulunmamaktadır.

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin kapsamı, boyutu veya içeriği hakkında mevcut kaynaklarda herhangi bir detay yer almamaktadır.

Michelli Weighing & Measurement hakkında

Michelli Weighing & Measurement, 1947 yılından bu yana tartım ve ölçüm endüstrisinde faaliyet gösteren köklü bir kuruluştur. Amerika Birleşik Devletleri genelinde 37 farklı lokasyonda hizmet veren şirket, hassas ölçüm cihazlarının kalibrasyonu, bakımı ve onarımı konularında uzmanlaşmıştır. ISO 9001 sertifikalı hizmetler sunan kurum, sektördeki hassas ölçüm gereksinimlerini karşılamaya yönelik profesyonel çözümler sağlamaktadır.

Risk değerlendirmesi ve sektörel etkiler

incransom grubunun geçmişteki faaliyetleri ve uyguladığı çifte gasp yöntemleri incelendiğinde, kurumun hassas verilerinin kamuya açık hale getirilme riskinin bulunduğu değerlendirilmektedir. Grubun geçmişteki yaklaşımları, fidye ödenmemesi durumunda verilerin doğrudan ifşa edilebileceğine işaret etmektedir. Bu durum, kurumun ticari itibarı ve operasyonel sürekliliği üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir.

Amerika Birleşik Devletleri merkezli bir yapı olan kurum için, olası bir veri ihlali eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Ayrıca, bu tür siber olaylar kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkmasına neden olabilir.

Bu tür tehditlere karşı kurumların siber güvenlik altyapılarını güçlendirmeleri, veri koruma protokollerini güncellemeleri ve olası bir ihlal durumunda uygulanacak kriz yönetim planlarını hazır bulundurmaları kritik önem taşımaktadır. Özellikle hassas ölçüm ve kalibrasyon gibi yüksek doğruluk gerektiren sektörlerde, veri bütünlüğü ve güvenliği operasyonel başarının temel taşlarından biridir.