Majestic Incransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Filipinler
• Sektör: Üretim
• Duyuru tarihi: 9 Temmuz 2025

Filipinler merkezli bir üretim şirketi olan Majestic, Incransom fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, kurumun verilerinin ele geçirildiğini iddia ederek durumu kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olaylar

Incransom grubu, Majestic adlı kurulu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı gerçekleştiğini öne sürmüştür. Grup tarafından yapılan açıklamada, söz konusu verilerin 2025-07-04 tarihinde gerçekleştiği iddia edilen bir saldırı neticesinde ele geçirildiği belirtilmektedir. İlgili duyuru kapsamında, kuruma ait tüm verilerin tehlikeye atıldığına dair bir not paylaşılmıştır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlar, verilerin çalındığını kanıtlamak ve kurumları ödeme yapmaya zorlamak için kullanılır. Söz konusu olayda grup, verilerin tamamının sızdırıldığını vurgulayan "FULL" ifadesini kullanarak kapsamlı bir ihlal iddiasında bulunmuştur.

Sızdırılan verilerin niteliği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin tam olarak hangi türden veriler olduğuna dair detaylı bir bilgiye rastlanmamıştır. Grup, sızıntının kapsamlı olduğunu iddia etse de, verilerin içeriği veya spesifik yapısı hakkında herhangi bir ayrıntı sunmamıştır.

• Sızıntının niteliğine dair detaylı bilgi verilmemiştir.

Majestic hakkında bilgi

Majestic Printing & Packaging, Filipinler merkezli bir matbaa ve ambalaj çözümleri şirketidir. Şirket, çeşitli endüstriler için özel kutular, etiketler ve farklı ambalaj ürünleri üretme konusunda uzmanlaşmış bir kuruluştur.

Risk değerlendirmesi ve sektörel etkiler

Incransom grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun hassas ticari ve operasyonel verilerinin sızdırılmış olma riski bulunmaktadır. Bu durum, sadece ilgili kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları ve müşterileri için de ikincil riskler oluşturma potansiyeline sahiptir. Verilerin sızdırılması, operasyonel süreçlerin aksamasına ve kurumsal itibarın zarar görmesine yol açabilir.

Veri gizliliği düzenlemeleri çerçevesinde, kurumun Filipinler'deki yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Ayrıca, grubun bilinen yöntemleri, ele geçirilen verilerin gelecekte hedefli oltalama saldırılarında bir araç olarak kullanılabileceğine işaret etmektedir. Bu tür saldırılarda, sızdırılan bilgiler kullanıcıları kandırmak için kullanılan etkili birer unsur haline gelebilir.

Üretim ve ambalaj sektöründeki organizasyonlar için bu tür tehditler, operasyonel sürekliliğin korunması açısından kritik önem taşır. Siber saldırıların etkilerini azaltmak için kurumların veri güvenliği protokollerini sıkılaştırmaları, tedarik zinciri risklerini yönetmeleri ve olası bir ihlal durumunda yasal süreçlere hazırlıklı olmaları gerekmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.