ITL Systemhaus Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 26 Kasım 2025

Inc Ransom grubu ITL Systemhaus verilerini sızdırdığını iddia ediyor

Almanya merkezli teknoloji firması ITL Systemhaus, Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun sistemlerine sızdığını ve çeşitli verileri ele geçirdiğini ileri sürmektedir. Söz konusu iddia, 26 Kasım 2025 tarihinde sızıntı sitesinde yapılan bir duyuru ile kamuoyuna yansımıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarına uyguladığı baskıyı artırmak amacıyla kullanılan yaygın bir yöntemdir. Bu tür platformlarda kurumlar, ödeme yapılmadığı takdirde verilerin paylaşılacağı tehdidiyle karşı karşıya bırakılır. Bu durum, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak yoluyla kurumun itibarını ve operasyonel kabiliyetini hedef aldığı bir süreci temsil eder.

Saldırganların iddiaları ve sızdırılan verilerin içeriği

Inc Ransom grubu, ITL Systemhaus'un sistemlerine erişim sağladığını ve bu süreçte verileri dışarı aktardığını iddia etmektedir. Paylaşılan duyuru kapsamında, kurumun faaliyetlerine dair bilgiler ile çeşitli dosya dizinlerini gösteren ekran görüntüleri siber suçlular tarafından sunulmuştur. Bu ekran görüntüleri, saldırganların sistem içerisindeki varlığını kanıtlamak amacıyla paylaşılan görsel materyaller olarak öne çıkmaktadır.

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, paylaşılan ekran görüntülerinde dosya dizin yapıları ve bazı teknik belgelerin yer aldığı görülmektedir. Ancak, sızdırılan verilerin tam kapsamı, içeriği veya miktarı hakkında herhangi bir detaylı döküm veya açıklama sunulmamıştır. Sızıntı ilanında, ele geçirilen veri türlerine dair spesifik bir liste veya detaylı bir içerik dökümü belirtilmemiştir.

Saldırı yöntemi ve çifte gasp riski

Saldırganların kullandığı yöntemler incelendiğinde, Inc Ransom grubunun çifte gasp yöntemiyle hareket ettiği görülmektedir. Çifte gasp, saldırganların verileri hem şifreleyip sistemleri erişilemez hale getirmesi hem de verileri çalmasıyla gerçekleşir. Bu yöntem, kurumun operasyonel sürekliliğini bozarken, aynı zamanda verilerin ifşa edilmesi tehdidiyle ek bir baskı unsuru oluşturur. Bu tür saldırılarda sızdırılan veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabilir.

ITL Systemhaus hakkında genel bilgiler

1991 yılında kurulan ITL Systemhaus, Almanya'da faaliyet gösteren bir teknoloji şirketidir. Şirket, geniş bir yelpazede BT danışmanlığı ve teknik destek hizmetleri sunmaktadır. Kurumun hizmet portföyü içerisinde, diş hekimliği yazılımı olan DENTIXsoft'un yönetimi de dahil olmak üzere birçok kritik BT çözümü ve teknik destek hizmeti yer almaktadır.

Sektörel riskler ve olası etkiler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. ITL Systemhaus'un Almanya'da faaliyet gösteren bir firma olması sebebiyle, olası veri ihlalleri GDPR (Genel Veri Koruma Yönetmeliği) kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Ayrıca, kurumun sunduğu BT hizmetleri ve özellikle DENTIXsoft yazılımı üzerinden müşterilerine yönelik ikincil risklerin oluşması ihtimali bulunmaktadır.

Teknoloji sektöründeki kurumlar için bu tür tehditler, tedarik zinciri güvenliği açısından da kritik önem taşır. Bir teknoloji sağlayıcısına yönelik saldırı, doğrudan o sağlayıcının hizmet verdiği diğer müşterileri de etkileyebilecek bir zincirleme reaksiyon başlatabilir. Bu tür risklere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri önem arz etmektedir. Inc Ransom grubu hakkında kamuya açık bilgi miktarı ise oldukça sınırlıdır.