incransom grubu REPECHAGE şirketine ait verilerin sızdırıldığını iddia ediyor

• Fidye grubu: incransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 3 Kasım 2025

Siber suç dünyasındaki hareketlilik devam ederken, incransom adlı fidye yazılımı grubu, kozmetik sektöründe faaliyet gösteren REPECHAGE şirketine yönelik bir veri sızıntısı iddiasında bulundu. Grup, şirkete ait çok büyük miktarda verinin ellerinde bulunduğunu öne sürerek, uzlaşma çabalarının sonuçsuz kaldığını ve verilerin kamuoyuna açıklanacağını duyurdu.

Saldırı iddiası ve olay süreci

incransom grubu tarafından yapılan açıklamaya göre, REPECHAGE şirketine ait olduğu belirtilen yaklaşık 1 TB büyüklüğünde kişisel veri ele geçirilmiş durumda. Grup, saldırı sonrası kurumla yürütülen çözüm arayışlarının veya uzlaşma girişimlerinin yanıltıcı olduğunu ve herhangi bir sonuç alınamadığını iddia etmektedir. Bu durum karşısında saldırganlar, verilerin yayımlanması yönünde tehditlerini sürdürmektedir. Söz konusu sızıntı iddiası, 3 Kasım 2025 tarihinde ilgili sızıntı sitesinde ilan edilmiştir. Saldırıya ilişkin herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları oldukça kapsamlı verilerin sızdırıldığına işaret etmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganların elinde bulunduğu belirtilen verilerin içeriği hakkında yapılan açıklamalarda, çok sayıda hassas bilgi türüne yer verildiği görülmektedir. İddia edilen veri setinin içerisinde şu bilgiler yer almaktadır:

• Çalışanların iletişim bilgileri
• Çalışanların iş unvanları
• Tıbbi kayıtlar
• Müşteri verileri
• İş ortağı verileri

Bu verilerin kapsamı, hem kurum içi hem de kurum dışı paydaşları doğrudan etkileyebilecek niteliktedir.

REPECHAGE hakkında

REPECHAGE, profesyonel cilt bakımı ürünleri ve spa tedavileri geliştiren ve pazarlayan bir kozmetik şirketidir. Özellikle deniz yosunu bazlı ürünleriyle tanınan firma, dünya genelinde güzellik merkezlerine ve son tüketicilere hizmet vermektedir. Şirketin geniş bir hizmet ağına sahip olması, siber saldırı iddialarının potansiyel etkilerini daha kritik hale getirmektedir.

Saldırının olası sonuçları ve değerlendirme

Bu tür siber saldırılar, modern fidye yazılımı gruplarının sıklıkla başvurduğu "çifte gasp" yönteminin bir parçası olarak görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri şantaj unsuru olarak kullanarak kurumu daha fazla ödeme yapmaya zorlamayı amaçlarlar. REPECHAGE özelinde, iddia edilen verilerin sızdırılması durumunda kurumun ticari itibarı ciddi bir zarar görebilir.

Veri içeriğinde tıbbi kayıtların bulunması, ABD merkezli faaliyetler ve veri türleri göz önüne alındığında, kurumun HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımlarla karşı karşıya kalabileceği riskini doğurmaktadır. Ayrıca, çalışanların iletişim bilgilerinin ve unvanlarının sızması, bu kişilere yönelik kimlik hırsızlığı veya hedefli oltalama saldırılarının önünü açabilir. Müşteri ve iş ortağı verilerinin kötüye kullanımı ise tedarik zinciri güvenliği açısından da önemli bir risk teşkil etmektedir.

Bu tür olaylarla karşılaşan organizasyonların, siber güvenlik mimarilerini güçlendirmeleri, veri şifreleme standartlarını yükseltmeleri ve çalışanlar için farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle perakende ve e-ticaret gibi geniş veri trafiğine sahip sektörlerde, veri sızıntılarına karşı proaktif savunma stratejileri geliştirmek, olası yasal ve finansal sonuçları minimize etmek adına hayati bir gerekliliktir.