Koninklijke Ahold Delhaize N.V. Inc Ransom grubunun hedefinde

• Fidye grubu: Inc Ransom
• Ülke: Hollanda
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 16 Nisan 2025

Inc Ransom grubu Koninklijke Ahold Delhaize N.V. şirketini hedef aldı

Siber suç dünyasında faaliyet gösteren Inc Ransom grubu, 16 Nisan 2025 tarihinde gerçekleştirdiği bir saldırı iddiasıyla Koninklijke Ahold Delhaize N.V. şirketini kendi sızıntı sitesinde listeledi. Grup, söz konusu kuruma ait çok büyük miktarda hassas verinin ele geçirildiğini öne sürerek bir veri ihlali gerçekleştirdiğini duyurdu.

Saldırganlar tarafından yapılan açıklamada, kurumun operasyonlarına ve çalışanlarına ait olduğu iddia edilen çeşitli belge örnekleri kamuoyuna sunulmuştur. Bu belgeler, grubun iddialarını desteklemek amacıyla paylaşılan kanıtlar olarak nitelendirilmektedir.

Saldırganların iddiaları ve sızdırılan veriler

Inc Ransom grubu, Koninklijke Ahold Delhaize N.V. şirketine yönelik gerçekleştirdiği bu eylem sonucunda 6 TB boyutunda veri ele geçirdiğini iddia etmektedir. Paylaşılan ekran görüntülerinde, kurumun işleyişine dair kritik nitelikte olduğu belirtilen çeşitli dokümanlar yer almaktadır. Bu dokümanlar arasında kurum içi yazışmalar, ticari sözleşmeler ve çalışanlara ait kimlik kartı örnekleri bulunmaktadır.

Grubun paylaştığı verilere göre etkilenen veri türleri şunlardır:

• Çalışan kimlik bilgileri
• Kurumsal sözleşmeler
• İç yazışmalar

Saldırganların kullandığı bu yöntem, modern siber saldırı dünyasında sıkça rastlanan ve çifte gasp olarak bilinen taktiklerin bir parçasıdır. Bu tür senaryolarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar.

Koninklijke Ahold Delhaize N.V. hakkında

Koninklijke Ahold Delhaize N.V., Amerika Birleşik Devletleri, Avrupa ve Endonezya gibi geniş bir coğrafyada faaliyet gösteren uluslararası bir perakende ve gıda grubudur. Şirket, bünyesinde barındırdığı birçok süpermarket zinciri aracılığıyla milyonlarca müşteriye hizmet sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun sahip olduğu devasa müşteri tabanı ve operasyonel ölçeği göz önüne alındığında, kişisel verilerin gizliliği açısından ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen verilerin kamuya açık hale gelmesi, Avrupa Birliği genelinde geçerli olan Genel Veri Koruma Yönetmeliği (GDPR) düzenlemeleri kapsamında kurum için ciddi uyumluluk sorunlarına yol açabilir.

Saldırının ikincil riskleri olarak, faaliyet gösterilen bölgelerdeki müşteriler için kimlik hırsızlığı ve oltalama saldırıları gibi tehlikeler görülebilir. Bu tür durumlarda, saldırganlar ele geçirdikleri verileri kullanarak kullanıcıları kandırmaya yönelik sahte iletişim yöntemleri geliştirebilirler. Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp yöntemini kullanan bir fidye yazılımı grubudur.

Gıda ve perakende sektöründeki organizasyonlar için bu tür olaylar, tedarik zinciri güvenliği ve veri koruma stratejilerinin önemini bir kez daha ortaya koymaktadır. Kurumların, veri ihlallerine karşı savunma mekanizmalarını güçlendirmeleri, düzenli olarak güvenlik denetimlerinden geçmeleri ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarını güncel tutmaları kritik önem taşımaktadır. Özellikle büyük ölçekli müşteri verisi işleyen şirketlerin, verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması gibi temel güvenlik adımlarına odaklanması gerekmektedir.