Manjarrez Impresores, Inc Ransom grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: Inc Ransom
• Ülke: Meksika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Eylül 2025

Meksika merkezli matbaacılık ve baskı hizmetleri sektöründe faaliyet gösteren Manjarrez Impresores, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenerek bir veri ihlali iddiasıyla karşı karşıya kaldı. Tehdit aktörü, kurumun dijital varlıklarının tehlikede olduğunu belirterek verilerin ele geçirildiğini öne sürdü.

Inc Ransom grubunun iddiaları ve olay süreci

Inc Ransom grubu, 29 Eylül 2025 tarihinde yayımladığı bir ilanla Manjarrez Impresores'i hedef aldığını duyurdu. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek, ilan üzerinde yer alan "FULL" ibaresiyle verilerin tamamının sızdırılabileceğine işaret etti. Bu durum, kurumun dijital varlıklarının ciddi bir risk altında olabileceğini göstermektedir.

Fidye yazılımı saldırılarında kullanılan sızıntı siteleri, saldırganların kurbanlarını kamuoyuna duyurmak ve baskı kurmak amacıyla kullandığı platformlardır. Bu tür platformlarda bir kurumun listelenmesi, siber saldırganların verileri kullanarak kurumu şantaj yoluyla tazminat ödemeye zorlamayı amaçladığını göstermektedir. Söz konusu olayda, saldırganların verilerin tamamına sahip olduğunu iddia etmesi, sızıntının kapsamının geniş olabileceğine dair bir işaret olarak değerlendirilmektedir.

Sızdırılan verilerin kapsamı

Saldırganların yaptığı açıklamada, ele geçirilen verilerin içeriğine dair herhangi bir spesifik detay paylaşılmamıştır; yalnızca verilerin tamamının ele geçirildiği iddia edilmiştir.

Manjarrez Impresores hakkında

Manjarrez Impresores, Meksika merkezli bir matbaacılık ve baskı hizmetleri şirketidir. Şirket; kurumsal baskı çözümleri, grafik tasarım ve çeşitli matbaa ürünleri konusunda uzmanlaşmış olarak faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun hassas ticari veya müşteri verilerinin sızdırılma riski bulunmaktadır. Bu tür bir veri ihlali, kurumun günlük faaliyetlerini aksatabileceği gibi, Meksika'daki veri koruma mevzuatları kapsamında yasal ve idari süreçlerin tetiklenmesine de yol açabilir. Verilerin sızdırılması, kurumun operasyonel sürekliliğini bozabileceği gibi, kurumsal itibar üzerinde de baskı oluşturabilir.

İkincil riskler ve uzun vadeli tehditler

Veri ihlallerinin beraberinde getirdiği ikincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali öne çıkmaktadır. Özellikle müşteri bilgilerinin veya ticari sırların ele geçirilmesi, bu verilerin kötü niyetli aktörler tarafından manipülasyon amacıyla kullanılmasına zemin hazırlayabilir. Bu durum, kurumun müşterileri ve çalışanları için uzun vadeli güvenlik riskleri oluşturabilir.

Sektörel savunma ve dikkat edilmesi gerekenler

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, siber güvenlik stratejilerinin gözden geçirilmesi adına önemli bir uyarı niteliğindedir. Veri ihlallerine karşı korunmak için kurumların aşağıdaki temel adımları izlemesi önerilir:

• Veri şifreleme yöntemlerinin güncelliğinin kontrol edilmesi,
• Erişim kontrollerinin ve yetkilendirme protokollerinin sıkılaştırılması,
• Düzenli yedekleme stratejilerinin uygulanması,
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin verilmesi.

Sonuç olarak, ilgili tüm tarafların, sızdırılan verilerin potansiyel kötüye kullanımına karşı dikkatli olması ve güvenlik önlemlerini artırması tavsiye edilmektedir.