naffco.com Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Üretim
• Duyuru tarihi: 20 Kasım 2025

Yangın güvenliği ve emniyet ekipmanları alanında faaliyet gösteren naffco.com, Inc Ransom adlı fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Grup, kurumun sistemlerine erişim sağladığını öne sürerek çeşitli hassas verileri yayımlama tehdidinde bulunmaktadır.

Saldırı iddiası ve gelişen olaylar

Inc Ransom grubu, 20 Kasım 2025 tarihinde gerçekleştirdiği bir duyuru ile naffco.com şirketine ait olduğunu iddia ettiği yaklaşık 1TB boyutunda veriyi ele geçirdiğini beyan etmiştir. Grubun iddialarına göre, saldırı süreci 19 Kasım 2025 tarihinde başlamıştır. Grubun sızıntı sitesinde yaptığı bu paylaşım, kurumun sistemlerine yetkisiz bir erişim sağlandığına dair ciddi bir iddiayı beraberinde getirmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve "çifte gasp" olarak adlandırılan yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri yayımlamakla tehdit etmelerini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar odaklı büyük bir baskı oluşturmayı hedefler. Söz konusu olayda da grup, elindeki verileri kamuoyuna açmakla tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddialarına göre, ele geçirilen yaklaşık 1TB boyutundaki veri seti içerisinde kurumun işleyişine dair çok kritik bilgiler bulunmaktadır. Bu verilerin içeriğinde şunlar yer almaktadır:

• Mali veriler
• Kurum içi e-postalar
• İK verileri
• Bütçe planları
• Stratejik geliştirme planları

Bu tür geniş kapsamlı veri sızıntıları, sadece teknik bir güvenlik ihlali değil, aynı zamanda kurumsal hafızanın ve stratejik planlamanın da tehlikeye girmesi anlamına gelmektedir. Verilerin içeriğindeki hassaslık düzeyi, olayın ciddiyetini artırmaktadır.

Kurum profili

naffco.com, yangın söndürme, güvenlik ve emniyet ürünlerinin uluslararası düzeyde üreticisi ve tedarikçisidir. Şirket, yalnızca ürün tedariki sağlamakla kalmayıp, aynı zamanda acil durum müdahale eğitimi ve sertifikasyon hizmetleri gibi kritik alanlarda da faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilecek niteliktedir. Özellikle İK ve mali verilerin ele geçirildiği iddiası, hem kurum çalışanları hem de kurumun kendisi için kimlik hırsızlığı veya dolandırıcılık girişimlerine zemin hazırlayabilecek bir risk teşkil etmektedir. Ayrıca, Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, stratejik geliştirme planlarının rakiplerin eline geçmesi, kurumun pazar konumuna zarar verebilir.

Buna ek olarak, kurumun faaliyet gösterdiği bölgelerdeki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi de muhtemeldir. Siber saldırı grupları hakkında kamuya açık bilgi oldukça sınırlı olsa da, bu tür eylemler genellikle gelecekteki hedefli oltalama saldırıları için bir başlangıç noktası olarak kullanılabilmektedir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntılarının olası sonuçlarını minimize etmek adına, kurumların veri koruma protokollerini ve kriz yönetimi planlarını sürekli olarak güncel tutmaları gerekmektedir.