MKC Customs Brokers International Inc. Inc Ransom grubunun hedefi oldu

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 18 Ocak 2026

MKC Customs Brokers International Inc. Inc Ransom tarafından listelendi

MKC Customs Brokers International Inc. adlı kurum, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma ait olduğu iddia edilen belgeleri yayımlayarak bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve grubun iddiaları

Inc Ransom adlı tehdit aktörü, 18 Ocak 2026 tarihinde MKC Customs Brokers International Inc. kurumunu kendi sızıntı sitesine eklemiştir. Grup, kuruma ait olduğu iddia edilen çeşitli belgeleri yayımlayarak bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmektedir. Yapılan ilanda kurumun yıllık gelirinin 4 milyon dolar olduğu belirtilmektedir.

Fidye yazılımı saldırıları, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınarak şantaj amacıyla kullanıldığı süreçleri kapsar. Bu tür durumlarda saldırganlar, verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Söz konusu olayda da grup, kurumun verilerini kullanarak bir sızıntı gerçekleştirildiğini iddia etmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine bakıldığında, gümrükleme işlemlerine ait olduğu görülen çeşitli formlar ve ticari belgeler yer almaktadır. Sızıntı kapsamında etkilenen veriler arasında şunlar bulunmaktadır:

• Gümrükleme belgeleri
• Ticari formlar

Bu tür ticari belgelerin sızdırılması, operasyonel süreçlerin gizliliğini doğrudan etkileyebilecek niteliktedir.

MKC Customs Brokers International Inc. hakkında

MKC Customs Brokers International Inc., uluslararası ticaret ve lojistik süreçlerinde gümrük müşavirliği hizmetleri sunan bir kuruluştur. Şirket, özellikle sınır ötesi sevkiyatların yönetimi ve gümrükleme işlemlerinin takibi konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve değerlendirme

Inc Ransom grubu, 2023 ortasından bu yana çifte gasp yöntemiyle faaliyet gösteren bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri hem şifreleyip sistemleri kilitlemesi hem de verileri çalmasıyla kurumu iki yönlü bir baskı altında bırakmasıdır. Kurumun gümrükleme sektöründe faaliyet göstermesi, sızan verilerin tedarik zinciri güvenliği açısından risk oluşturabileceğini düşündürmektedir.

ABD merkezli bir kurum olması nedeniyle, olası veri sızıntıları ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal yükümlülükler doğurabilir. İlgili verilerin üçüncü taraflarla paylaşılması veya yayımlanması, kurumun müşterileri ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir. Grubun geçmişteki yöntemleri göz önüne alındığında, kurumun operasyonel sürekliliğinin kesintiye uğramış olabileceği değerlendirilmektedir.

Lojistik ve gümrükleme gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür sızıntılar, sadece veri güvenliği değil, aynı zamanda güvene dayalı ticari ilişkilerin korunması açısından da büyük önem taşımaktadır. Verilerin sızdırılması, tedarik zinciri içerisindeki diğer aktörlerin de hedef alınmasına zemin hazırlayabilir. Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik bir önem arz etmektedir.