Miesa, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 9 Eylül 2025

İspanya merkezli faaliyet gösteren Miesa firması, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir siber saldırının hedefi olduğunu duyurdu. Grup, kuruma ait yaklaşık 1.6 TB boyutunda verinin ele geçirildiğini iddia etmektedir.

Saldırı süreci ve grubun iddiaları

Inc Ransom grubu, 9 Eylül 2025 tarihinde Miesa adlı kurumu sızıntı sitesine ekleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun ağlarından yaklaşık 1.6 TB boyutunda verinin indirildiği öne sürülmektedir. Paylaşılan ilanlarda, kurumun operasyonel süreçlerine ve organizasyonel yapısına dair bilgiler ile sızdırıldığı iddia edilen belgelere ait çeşitli ekran görüntüleri yer almaktadır.

Fidye yazılımı saldırılarında sıklıkla görülen ve çifte gasp olarak adlandırılan yöntemler, saldırganların verileri şifrelemenin yanı sıra ele geçirdikleri hassas bilgileri sızdırmakla tehdit etmelerini içerir. Bu tür durumlarda, eğer fidye talebi karşılanmazsa, sızdırılan verilerin kamuya açık hale getirilmesi veya karanlık ağlarda satılması riski bulunmaktadır. Söz konusu olayda da grubun bu tür bir yöntem izlemesi muhtemel görünmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan belgelerin kurumun operasyonel süreçleri, mühendislik projeleri ve teknik dokümantasyonu ile ilgili olduğu değerlendirilmektedir. İlanda belirtilen etkilenen veri türleri şunlardır:

• Mühendislik projeleri
• Teknik dokümantasyon
• Operasyonel veriler

Bu verilerin niteliği, kurumun ticari faaliyetlerinin merkezinde yer alan kritik bilgileri içerebileceğini göstermektedir.

Miesa hakkında genel bilgiler

Miesa Group, endüstriyel enstrümantasyon, elektrik ve otomasyon alanlarında mühendislik, üretim, kurulum ve bakım hizmetleri sunan köklü bir kuruluştur. 1983 yılında kurulan firma, endüstriyel süreç kontrolü sektöründe faaliyet göstermekte olup özellikle güneş enerjisi ve çevre teknolojileri konularında uzmanlaşmıştır.

Saldırının olası etkileri ve sektörel riskler

Yaşanan bu olay, beraberinde birçok hukuki ve ticari risk getirme potansiyeline sahiptir. Kurumun İspanya merkezli bir yapı olması nedeniyle, sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal ve idari yaptırımlara yol açması beklenebilir. Ayrıca, çalışanlara veya müşterilere ait kişisel verilerin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik risklerini tetikleyebilir.

Sektörel bazda bakıldığında, kurumun endüstriyel otomasyon ve enerji gibi kritik alanlarda faaliyet göstermesi, sızan teknik verilerin ticari rekabet gücü açısından önemli bir risk oluşturabileceğini göstermektedir. Teknik dokümantasyon ve mühendislik projelerinin sızması, rakiplerin stratejik avantaj elde etmesine neden olabilir.

Bu tür karmaşık saldırılara karşı kurumların, ağ segmentasyonu, düzenli yedekleme stratejileri ve sıkı kimlik doğrulama yöntemleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Inc Ransom grubunun 2023 yılından bu yana aktif olduğu ve benzer yöntemler kullanarak birçok farklı kurumu hedef aldığı bilinmektedir.