MusikComputer GmbH, incransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: incransom
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Kasım 2025

incransom adlı fidye yazılımı grubu, 6 Kasım 2025 tarihinde MusikComputer GmbH kurumunu kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun sistemlerinden çeşitli dosyalar elde ettiğini iddia ederek bu verileri kamuya açık hale getireceğini duyurdu.

Saldırı iddiası ve gelişen olaylar

incransom grubu tarafından yapılan açıklamada, MusikComputer GmbH'nin sistemlerine yönelik bir saldırı gerçekleştirildiği ve kurumun çeşitli verilerine erişim sağlandığı öne sürülmektedir. Grubun sızıntı sitesinde yaptığı bu duyuru, veri sızıntısı kategorisinde değerlendirilmektedir. Grubun iddiaları doğrultusunda, sızdırıldığı öne sürülen verilerin içeriğinde sadece MusikComputer GmbH'ye ait bilgiler değil, aynı zamanda Piaty Müller-Mezin Schoeller Rechtsanwälte GmbH ile ilişkili verilerin de bulunduğu belirtilmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve çifte gasp olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanırlar. Bu tür durumlarda, verilerin yayımlanması tehdidi, kurumlar üzerinde büyük bir baskı oluşturmayı amaçlar. incransom grubunun bu yöntemi kullanarak kurumun ticari itibarını ve operasyonel süreçlerini hedef aldığı görülmektedir.

İddia edilen sızdırılan veriler

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin kapsamı oldukça geniş bir içeriğe işaret etmektedir. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında kurumun operasyonel ve finansal süreçleri için kritik öneme sahip birçok belge bulunmaktadır. İddia edilen veriler şunları kapsamaktadır:

• Ödeme kayıtları
• Vergi kayıtları
• Çalışan belgeleri
• Müşteri belgeleri
• Proje dosyaları
• Kişisel yazışmalar

Bu tür verilerin sızdırılması, kurumun sadece ticari sırlarını değil, aynı zamanda çalışanlarının ve müşterilerinin en mahrem bilgilerini de tehlikeye atmaktadır. Özellikle kişisel yazışmaların ve çalışan belgelerinin sızdırılması, bireylerin mahremiyetine yönelik doğrudan bir tehdit oluşturmaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

incransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, iddia edilen verilerin yayımlanması durumunda hem MusikComputer GmbH hem de ilgili diğer taraflar için ciddi riskler ortaya çıkabilir. Sızdırılan verilerin içeriği, kimlik hırsızlığı ve kurum ile müşterilerine yönelik hedeflenmiş oltalama saldırıları için uygun bir zemin hazırlayabilir. Bu tür saldırılar, sızdırılan bilgiler kullanılarak daha ikna edici ve yıkıcı hale getirilebilir.

Almanya merkezli bir kuruluş olan MusikComputer GmbH için bu durum, yasal ve idari açıdan da ağır sonuçlar doğurabilir. Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, bu tür veri ihlalleri kurumların ciddi yasal yaptırımlarla ve yüksek idari para cezalarıyla karşı karşıya kalmasına neden olabilir. Ayrıca, bir hukuk firmasına ait verilerin de bu sızıntıda yer aldığı iddiası, üçüncü taraf tedarik zinciri risklerini ve gizlilik ihlallerini daha da karmaşık bir hale getirmektedir.

Teknoloji sektöründe faaliyet gösteren kurumlar için bu tür siber olaylar, sadece kısa vadeli operasyonel aksaklıklar değil, aynı zamanda uzun vadeli ticari itibar kayıpları anlamına da gelmektedir. Siber saldırganların 2023 ortasından bu yana aktif olduğu bilinen incransom grubu gibi yapılar, kurumların ticari güvenilirliğini sarsmaya yönelik stratejik hamleler yapmaya devam etmektedir. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.