sanver.com.mx, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Meksika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Mayıs 2026

Meksika merkezli bir yapı malzemeleri toptancısı olan sanver.com.mx, Inc Ransom isimli fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı paylaşıma göre, kurumun verilerine yetkisiz erişim sağlandığı ve belirli miktarda verinin ele geçirildiği iddia ediliyor.

Olayın detayları ve grubun iddiaları

Inc Ransom grubu, 4 Mayıs 2026 tarihinde yaptığı bir açıklama ile sanver.com.mx kurumuna ait verileri ele geçirdiğini öne sürdü. Grubun sızıntı sitesinde yayımlanan ilanlarda, kurumun faaliyetleri ve çalışan sayısı gibi operasyonel detaylara yer verildiği görülüyor. Bu tür sızıntı ilanları, fidye yazılımı saldırılarında sıkça karşılaşılan bir durumdur. Saldırganlar, kurban şirketleri üzerinde baskı kurmak amacıyla verileri kamuya açık platformlarda yayımlayarak çifte gasp taktiklerini uygulamaya devam ettiklerini göstermektedir.

Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri de yayımlamakla tehdit ederek kurumu iki yönlü bir baskı altında bırakırlar. Bu durum, kurumun hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda tehdit eden karmaşık bir saldırı türüdür. Inc Ransom grubunun bu eylemi, grubun geçmişteki aktif faaliyetleri ve kullandığı yöntemlerle örtüşmektedir.

Sızdırıldığı iddia edilen veriler

Saldırıya konu olan verilerin içeriğine dair yapılan incelemelerde, hangi dosya türlerinin veya spesifik veri kategorilerinin ele geçirildiğine dair net bir bilgi verilmemiştir. Paylaşılan bilgiler yalnızca toplam veri hacmine odaklanmaktadır.

• Ele geçirildiği iddia edilen toplam veri boyutu 150 GB olarak belirtilmiştir.

İlanda verilerin niteliğine dair herhangi bir spesifik dosya türü veya içerik detayı belirtilmemiştir.

Sanver Forte hakkında

Sanver Forte, Meksika'nın kuzeydoğu, merkez ve Bajío bölgelerinde faaliyet gösteren, 30 yılı aşkın deneyime sahip önde gelen bir hırdavat toptancısıdır. Şirket, hırdavat ve inşaat sektöründe geniş bir ürün yelpazesi sunarak müşteri memnuniyetine ve zamanında teslimata odaklanmaktadır.

Saldırının olası etkileri ve değerlendirme

Inc Ransom grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırıldığı iddia edilen verilerin kurum çalışanları ve müşterileri üzerinde ciddi riskler oluşturabileceği değerlendirilmektedir. Bu riskler arasında kimlik hırsızlığı veya kurumun verilerini kullanarak gerçekleştirilecek hedefli oltalama saldırıları yer almaktadır. Verilerin içeriği bilinmese de, 150 GB boyutundaki bir veri paketinin hassas bilgiler içerme ihtimali bu riskleri artırmaktadır.

Kurumun Meksika'daki geniş operasyonel ağı ve faaliyet gösterdiği sektör göz önüne alındığında, bu tür bir veri ihlali yerel veri koruma mevzuatlarına uyum süreçlerinde ciddi aksaklıklar yaşanmasına neden olabilir. Ayrıca, bu tür sızıntılar kurumun ticari itibarı ve paydaş güveni üzerinde uzun vadeli olumsuz etkiler yaratma potansiyeline sahiptir. Güven kaybı, özellikle tedarik zinciri ve müşteri ilişkilerinin kritik olduğu toptan satış sektöründe büyük bir risk teşkil eder.

Siber saldırıların bu tür karmaşık doğası gereği, kurumların ağ güvenliğini yeniden yapılandırması ve sızan verilerin tam kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatması büyük önem taşımaktadır. Benzer sektörlerde faaliyet gösteren kuruluşların, fidye yazılımı saldırılarına karşı savunma mekanizmalarını güçlendirmesi ve veri koruma protokollerini sürekli olarak gözden geçirmesi önerilmektedir.