Ketat Grundstücksverwertungs GmbH, Inc Ransom grubu tarafından hedef alındı

• Fidye grubu: Inc Ransom
• Ülke: Avusturya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Kasım 2025

Avusturya merkezli gayrimenkul yönetimi ve değerlendirme şirketi olan Ketat Grundstücksverwertungs GmbH, Inc Ransom fidye yazılımı grubunun sızıntı sitesinde listelenerek bir veri ihlali iddiasına konu olmuştur. Söz konusu sızıntı sitesinde yer alan iddialar, kurumun hassas bilgilerinin ele geçirildiğini öne sürmektedir.

Veri sızıntısı iddiası ve olay süreci

Inc Ransom fidye yazılımı grubu, 6 Kasım 2025 tarihinde Ketat Grundstücksverwertungs GmbH kurumunu sızıntı sitesine ekleyerek bir veri ihlali gerçekleştirdiğini iddia etmiştir. Grubun yaptığı bu paylaşım, saldırganların kurumun sistemlerine sızarak çeşitli belgelere ulaştığını öne sürmektedir. Bu tür olaylarda saldırganlar genellikle verileri şifrelemekle yetinmeyip, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumu baskı altına almaya çalışmaktadır.

Saldırganların bu eylemi, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinen taktiklerin kullanıldığını göstermektedir. Çifte gasp yönteminde saldırganlar, verileri şifreleyerek sistem işleyişini durdururken, aynı zamanda ele geçirdikleri verileri kamuoyuna açıklama tehdidiyle kurumu ödeme yapmaya zorlamayı amaçlamaktadır. Bu durum, sadece operasyonel sürekliliği değil, aynı zamanda kurumun itibarını ve veri gizliliğini de doğrudan hedef alan bir stratejidir.

İddia edilen sızdırılan veriler

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında kurumun iş süreçlerine ve üçüncü taraflara ait kritik bilgiler bulunmaktadır. Sızdırıldığı iddia edilen veriler şunlardır:

• Piaty Müller-Mezin Schoeller Rechtsanwälte GmbH'ye ait bilgiler
• Ödeme kayıtları
• Vergi kayıtları
• Çalışan belgeleri
• Müşteri belgeleri
• Proje ve geliştirme dosyaları
• Kişisel müşteri yazışmaları

Kurum profili

Ketat Grundstücksverwettungs GmbH, Avusturya merkezli bir gayrimenkul yönetimi ve değerlendirme şirketidir. Şirket, mülklerin geliştirilmesi, yönetimi ve ticari değerlendirilmesi gibi alanlarda faaliyet göstermektedir. Profesyonel hizmetler sektöründe yer alan kurumun geniş bir operasyonel ağı ve müşteri portföyü bulunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

İddia edilen bu veri sızıntısı, Ketat Grundstücksverwertungs GmbH için çok boyutlu riskler barındırmaktadır. İlk olarak, sızdırılan verilerin içeriği göz önüne alındığında, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin oluşabileceği öngörülmektedir. Özellikle kişisel yazışmaların ve müşteri belgelerinin sızdırılması, bireylerin doğrudan hedef alınmasına zemin hazırlayabilir.

Kurumun Avusturya merkezli olması, olayın yasal boyutunu daha da kritik hale getirmektedir. Bu tür bir veri ihlali, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlara ve karmaşık uyumluluk süreçlerine yol açabilir. Ayrıca, iddialarda bir hukuk bürosuna ait verilerin de yer alması, gizli müşteri bilgilerinin ifşası nedeniyle kurumun ciddi bir itibar kaybı yaşamasına ve hukuki sorumluluklarla karşı karşıya kalmasına neden olabilir.

Inc Ransom grubunun kullandığı çifte gasp yöntemi, kurum üzerinde veri yayımlama tehdidiyle doğrudan baskı kurmayı amaçlamaktadır. Bu tür senaryolarda, profesyonel hizmetler sektöründeki kurumların veri güvenliği önlemlerini kapsamlı bir şekilde gözden geçirmeleri ve olası bir ihlal durumunda ilgili veri koruma otoritelerini bilgilendirmeleri kritik önem taşımaktadır. Güvenlik mimarilerinin güçlendirilmesi ve veri koruma protokollerinin güncellenmesi, bu tür tehditlere karşı uzun vadeli savunma stratejilerinin bir parçasıdır.