Manesa, Inc Ransom sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Meksika
• Sektör: Üretim
• Duyuru tarihi: 29 Ağustos 2025

Manesa, Inc Ransom tarafından hedef alındı

Meksika merkezli bir üretim firması olan Manesa, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, kurumun operasyonel süreçlerine dair verileri ele geçirdiğini öne sürerek ilgili platformda bir duyuru yayımladı.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu, 29 Ağustos 2025 tarihinde gerçekleştirdiği bir duyuru ile Manesa adlı kurumu sızıntı platformunda kamuoyuna duyurdu. Grubun iddialarına göre, kurumun sistemlerine sızan saldırganlar, organizasyona ait kritik verileri dışarı sızdırmayı başardı. Paylaşılan verilerin doğruluğu henüz kesinleşmemiş olsa da, grup sızıntıyı desteklemek amacıyla bazı dosya örnekleri yayımladı. Bu örneklerin, kurumun günlük operasyonel işleyişiyle doğrudan ilgili olduğu görülüyor.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun iç ağ yapısına dair dosya dizinleri ve çeşitli tabloların yer aldığı görülmektedir. Bu verilerin, şirketin ticari faaliyetlerinin temelini oluşturan hassas dokümanları içerdiği iddia edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı dosya dizinleri ve tablolar, kurumun en hassas iş süreçlerine dair bilgiler barındırdığını göstermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Proje dosyaları
• Üretim planlama belgeleri

Manesa hakkında genel bilgiler

Manesa, Meksika merkezli faaliyet gösteren bir imalat şirketidir. Şirket, endüstriyel ekipman üretimi ve metal işleme çözümleri alanlarında uzmanlaşmış olup, üretim sektöründe faaliyetlerini sürdürmektedir.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu tür veri sızıntısı iddiaları, kurumun operasyonel sürekliliği ve ticari gizliliği açısından ciddi riskler teşkil etmektedir. Sızdırıldığı iddia edilen verilerin niteliği, Manesa'nın tedarik zinciri ve iş ortakları üzerinde de ikincil risklerin oluşmasına yol açabilir. Ayrıca, Meksika'daki veri koruma düzenlemeleri çerçevesinde, kurumun bu olay nedeniyle çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Inc Ransom grubunun, kurbanlarından hem sistemlerin açılması hem de verilerin yayımlanmaması için para talep ettiği "çifte gasp" yöntemini kullandığı bilinmektedir. Bu strateji doğrultusunda, verilerin kamuya açık hale getirilmesi, kimlik hırsızlığı veya kurum çalışanlarına yönelik hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Söz konusu grubun 2023 yılının ortalarından bu yana aktif olduğu bilinmekle birlikte, faaliyetleri hakkında mevcut bilgiler sınırlıdır.

Üretim sektöründeki organizasyonlar için bu tür durumlar, sadece veri kaybı değil, aynı zamanda ticari sırların ifşası anlamına da gelmektedir. Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal süreçleri takip etmeleri gerekmektedir.