Lamina Dielectrics, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 17 Haziran 2025

İngiltere merkezli üretim firması Lamina Dielectrics, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grup, kuruma ait verilerin ele geçirildiğini iddia ederek şirketi hedef alan bir siber saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve olay süreci

Inc Ransom grubu, 17 Haziran 2025 tarihinde Lamina Dielectrics kurumunu kendi sızıntı platformunda yayımlamıştır. Grubun yaptığı bu paylaşım, kurumun sistemlerine sızıldığı ve verilerin ele geçirildiği iddiasını içermektedir. Siber güvenlik dünyasında bu tür listelemeler, genellikle saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Söz konusu ilan, grubun uyguladığı çifte gasp yöntemiyle kurum üzerinde baskı kurma çabası olarak değerlendirilebilir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumu iki farklı koldan baskı altına almasını ifade eder. Bu strateji, kurumun sistemlerini geri döndürme çabalarının yanı sıra, verilerin kamuoyuna sızdırılması korkusuyla da mücadele etmesine neden olur.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut kayıtlarda veya paylaşılan ekran görüntülerinde spesifik bir bilgi yer almamaktadır. Grubun iddiaları doğrultusunda sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir detay sunulmamıştır.

Lamina Dielectrics hakkında

Lamina Dielectrics, elektrik yalıtımı ile mekanik ve kimyasal koruma sağlayan spiral sarımlı tüpler, ısıyla daralan tüpler ve uç kapakları geliştiren ve üreten bir şirkettir. Şirket; Mylar, polyester, Nomex ve Kapton tüpler gibi çeşitli yalıtım ürünleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Bu olay, Lamina Dielectrics bünyesindeki hassas kurumsal verilerin ifşa edilme riskiyle karşı karşıya olduğunu göstermektedir. Şirketin üretim faaliyetlerine ilişkin ticari sırların veya çalışan bilgilerinin sızdırılması, kurumun rekabet gücüne ciddi şekilde zarar verebilir. Özellikle üretim süreçlerine dair teknik detayların veya müşteri bilgilerinin açığa çıkması, sektördeki konumunu olumsuz etkileyebilir.

Kurumun Birleşik Krallık'ta faaliyet gösteren bir şirket olması, olası bir veri ihlali durumunda yasal sorumlulukları da beraberinde getirmektedir. Bu tür bir ihlal, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir. Veri koruma otoriteleri, kurumların verileri koruma konusundaki yükümlülüklerini yerine getirip getirmediğini titizlikle incelemektedir.

Ayrıca, Inc Ransom grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte ikincil risklerin artmasına neden olabilir. Bu ikincil riskler arasında hedefli oltalama saldırıları ve kurumsal kimlik hırsızlığı gibi tehditler yer almaktadır. Saldırganlar, ele geçirdikleri verileri kullanarak kurum çalışanlarını veya iş ortaklarını kandırmaya yönelik daha sofistike saldırılar düzenleyebilirler.

Üretim sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha vurgulamaktadır. Şirketlerin, kritik üretim verilerini ve ticari sırlarını korumak adına ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Veri sızıntısı riskine karşı hazırlıklı olmak, hem operasyonel sürekliliği sağlar hem de yasal ve itibar risklerini minimize eder.