Rohloff Group verilerinin Inc Ransom grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Inc Ransom
• Ülke: Güney Afrika
• Sektör: Üretim
• Duyuru tarihi: 27 Ağustos 2026

Inc Ransom grubu Rohloff Group verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı tehdit aktörü, Güney Afrika merkezli bir kuruluş olan Rohloff Group'a ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun kendi sızıntı sitesinde yayımladığı duyuruya göre, söz konusu saldırı sonucunda çok büyük miktarda hassas verinin çalındığı öne sürülüyor.

Tehdit aktörü tarafından yapılan açıklamada, saldırının 27 Ağustos 2026 tarihinde gerçekleştiği belirtiliyor. Grup, elinde toplamda 536 GB boyutunda devasa bir veri seti bulundurduğunu ve bu veri setinin 103.196 adet dosyadan oluştuğunu iddia etmektedir. Yapılan bu açıklama, kurumun verilerinin tam sürümünün yakında kamuoyuna açıklanabileceğine dair bir imada da bulunuyor.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların elinde olduğu belirtilen veri setinin içeriği, hem kurumsal hem de bireysel düzeyde son derece kritik bilgiler barındırıyor. İddia edilen veriler arasında çalışanların en mahrem bilgilerinden şirket finansal kayıtlarına kadar geniş bir yelpaze yer alıyor. Sızdırıldığı öne sürülen verilerin içeriği şu şekildedir:

• Çalışanların kişisel verileri
• Kredi başvuruları
• Çalışanların banka hesap detayları
• Kimlik belgeleri
• Banka hesap özetleri
• Borç ikrar belgeleri
• Disiplin soruşturması sonuçları
• Finansal dokümanlar
• Gıda maliyeti mutabakat raporları

Bu verilerin kapsamı, saldırının sadece operasyonel süreçleri değil, aynı zamanda şirketin finansal yapısını ve çalışan haklarını da doğrudan hedef aldığını gösteriyor.

Rohloff Group hakkında

Rohloff Group, Güney Afrika'da faaliyet gösteren bir KFC franchise işletmecisidir. Şirket, KFC restoranlarının operasyonel yönetimini ve hizmetlerini yürütmekle görevli olan bir organizasyondur.

Saldırının potansiyel etkileri ve değerlendirme

Inc Ransom grubunun, kurbanlarından hem verileri şifrelemek hem de verileri sızdırmak üzerine kurulu olan çifte gasp taktiklerini kullandığı bilinmektedir. Bu durum, sızdırılan verilerin çalışanlar üzerinde ciddi riskler oluşturabileceğini göstermektedir. Özellikle kimlik belgeleri, banka hesap özetleri ve borç ikrar belgeleri gibi hassas verilerin ifşası, etkilenen bireyler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı büyük bir risk teşkil etmektedir.

Kurumun Güney Afrika merkezli bir yapı olması, olayın yerel veri koruma mevzuatları açısından ciddi bir incelemeye tabi tutulabileceğini göstermektedir. Mevzuata uyum süreçlerinde yaşanabilecek aksaklıklar, kurumun yasal yaptırımlarla karşı karşıya kalmasına neden olabilir. Ayrıca, finansal kayıtların ve disiplin dosyalarının sızdırılması, organizasyonun ticari itibarına zarar verebileceği gibi, tedarik zinciri ortakları için de ikincil güvenlik riskleri yaratabilir.

Tehdit aktörünün 2023 yılının ortalarından bu yana aktif olması, grubun operasyonel açıdan belirli bir olgunluğa sahip olduğunu ve bu durumun saldırının ciddiyetini artırdığını göstermektedir. Verilerin tam olarak yayımlanması durumunda, saldırının gerçek kapsamı ve yaratacağı yıkıcı etkiler çok daha net bir şekilde görülecektir.

Bu tür fidye yazılımı saldırılarına karşı kurumların, verilerin şifrelenmesi, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli yedekleme stratejileri gibi savunma adımlarını uygulamaları kritik önem taşımaktadır. Özellikle hizmet sektöründe faaliyet gösteren franchise işletmeleri için veri güvenliği, hem operasyonel süreklilik hem de müşteri ve çalışan güveni açısından hayati bir önem arz etmektedir.