KohaFoods Hawaii, Inc Ransom grubunun sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 12 Kasım 2025

KohaFoods Hawaii, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grup, saldırı sonucunda şirkete ait 133 GB boyutunda verinin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Saldırı iddiası ve çifte gasp yöntemi

Tehdit aktörü olarak bilinen Inc Ransom, KohaFoods Hawaii kurumuna ait verileri ele geçirdiğini öne sürmektedir. Grubun 12 Kasım 2025 tarihinde yayımladığı resmi ilana göre, saldırganlar kurumun operasyonel verilerine erişim sağladıklarını belirtmektedir. Bu sızıntı ilanı, grubun sıklıkla uyguladığı çifte gasp stratejisinin bir parçası olarak kamuoyuna duyurulmuştur.

Çifte gasp yöntemi olarak adlandırılan bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda kritik verileri de dışarı aktarmasını içerir. Bu yöntemde siber suçlular, verilerin çalındığını ve ifşa edileceğini söyleyerek kurum üzerinde psikolojik ve finansal bir baskı kurmayı amaçlamarlar. Böylece, sistemlerin geri döndürülmesi sağlanamasa bile, verilerin sızdırılması tehdidi üzerinden fidye talebi gerçekleştirilir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriğine dair, toplam veri boyutu dışında herhangi bir spesifik detay sağlanmamıştır. İlgili sızıntı ilanı, verilerin niteliği hakkında ayrıntılı bilgi içermemektedir.

• Sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir detay verilmemiştir; ancak 133 GB boyutunda olduğu belirtilmektedir.

KohaFoods Hawaii hakkında

KohaFoods Hawaii, Hawaii merkezli, Asya gıda ürünleri konusunda uzmanlaşmış bir distribütör ve toptancıdır. 1970 yılından bu yana faaliyet gösteren şirket, deniz ürünleri ve Kore yemekleri dahil olmak üzere 2.500'den fazla ürün sunmakta ve yerel işletmelere hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Kurumun verilerinin sızdırılması, çalışan ve müşteri bilgilerinin ifşası gibi ikincil riskleri beraberinde getirebilir. Bu tür veri ihlalleri, sadece operasyonel süreçleri değil, aynı zamanda bireylerin gizliliğini de doğrudan etkileyebilir. Kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, meydana gelen bu olası veri ihlalleri eyalet bazlı gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Bu durum, kurumun yasal sorumluluklarla karşı karşıya kalmasına yol açabilir.

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin yayımlanması veya satılması yoluyla kurum üzerinde baskı oluşturmayı amaçlayabilir. Bu durum, kurumun ticari itibarı ve operasyonel sürekliliği üzerinde olumsuz etkiler yaratabilir. Verilerin piyasada satılması veya kamuoyuna açık şekilde paylaşılması, şirketin pazar konumunu ve müşteri güvenini zedeleyebilir.

Gıda ve tarım üretimi sektöründeki organizasyonlar için bu tür siber tehditler, tedarik zinciri güvenliği açısından kritik önem taşır. Bu sektördeki şirketlerin, veri sızıntılarına karşı daha dirençli hale gelmek için çok katmanlı savunma stratejileri geliştirmesi gerekebilir. Siber saldırıların karmaşıklaşmasıyla birlikte, organizasyonların veri koruma protokollerini sürekli olarak gözden geçirmeleri ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları büyük önem arz etmektedir. Inc Ransom grubu hakkında kamuya açık bilgi oldukça sınırlıdır.