Post Metal Recycling, Inc Ransom grubunun sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Ekim 2026

Inc Ransom fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Post Metal Recycling şirketini kendi sızıntı platformunda listeledi. Grup, şirkete ait verileri ele geçirdiğini iddia ederek bu verileri kamuoyuna açıklama tehdidinde bulunmaktadır.

Saldırı iddiası ve yaşanan olay

Saldırı iddiasına konu olan olay, 1 Ekim 2026 tarihinde gerçekleşmiştir. Inc Ransom grubu, Post Metal Recycling kurumunun verilerine erişim sağladığını öne sürerek kurumu baskı altına almayı hedefleyen bir sızıntı ilanı oluşturmuştur. Bu tür ilanlar, siber suçluların kurbanlarını doğrudan hedef alan ve verilerin ifşa edileceği tehdidiyle hareket eden bir yöntemdir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve yayımlanacağını belirterek kurumu ikili bir baskı altına almaya çalışırlar. Bu yöntem, kurumun sadece sistemlerini geri kazanma çabasıyla değil, aynı zamanda itibar kaybı ve yasal yaptırımlarla da mücadele etmesine neden olur.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir detay bulunmamaktadır. Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi sağlanmamıştır.

Post Metal Recycling hakkında

Post Metal Recycling, işletmelerden ve bireylerden hurda metal alımı yapan, demirli ve demirsiz metallerin geri dönüşümü konusunda uzmanlaşmış bir kuruluştur. Şirket; yerinde tartım, saha temizliği ve konteyner hizmetleri gibi çeşitli geri dönüşüm çözümleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Inc Ransom grubunun çifte gasp yöntemini kullanarak kurumu baskı altına almaya çalıştığını göstermektedir. Sızan verilerin içeriği henüz belirsiz olsa da, üretim sektöründe faaliyet gösteren bir işletme olarak çalışan bilgileri veya ticari sözleşmeler gibi hassas verilerin risk altında olabileceği değerlendirilmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasalarının ve zorunlu bildirim yükümlülüklerinin devreye girmesi beklenebilir. Bu tür durumlar, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi yasal sorumluluklar doğuran bir süreçtir.

Sektörel bazda bakıldığında, üretim ve geri dönüşüm gibi fiziksel operasyonların yoğun olduğu alanlarda, dijital verilerin kaybı veya ifşası operasyonel süreçleri de etkileyebilir. Kurumların, bu tür saldırılar sonucunda ortaya çıkabilecek ikincil risklere karşı hazırlıklı olması kritik önem taşır. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları yer alabilir. Grubun geçmiş faaliyetleri ve bilinen çalışma yöntemleri göz önüne alındığında, verilerin yayımlanması veya fidye taleplerinin artırılması gibi süreçlerin yaşanabileceği öngörülmektedir.

Siber saldırılara karşı savunma stratejileri geliştiren organizasyonlar için bu tür olaylar, güvenlik mimarilerinin gözden geçirilmesi ve veri koruma protokollerinin güçlendirilmesi için bir uyarı niteliği taşımaktadır. Özellikle üretim sektöründeki şirketlerin, hem dijital varlıklarını hem de ticari sırlarını korumak adına çok katmanlı güvenlik önlemlerine odaklanmaları gerekmektedir.