Selex - Gruppo Commerciale incransom grubu tarafından hedef alındı

• Fidye grubu: incransom
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Nisan 2026

İtalya merkezli büyük bir süpermarket ve perakende zinciri olan Selex - Gruppo Commerciale, incransom adlı fidye yazılımı grubu tarafından bir siber saldırıya maruz kaldığı iddiasıyla karşı karşıya kaldı. 27 Nisan 2026 tarihinde bir sızıntı sitesinde paylaşılan iddialara göre, saldırganlar kurumun sistemlerinden yaklaşık 1 terabayt boyutunda veri ele geçirdiklerini öne sürüyorlar.

Saldırı iddiası ve yaşanan olay

incransom grubu, Selex - Gruppo Commerciale'nin sistemlerine yönelik bir siber saldırı gerçekleştirdiğini ve bu süreçte kurumun kritik bilgilerine ulaştığını iddia etmektedir. Grubun yaptığı açıklamada, sızdırılan verilerin miktarının yaklaşık 1 terabayt olduğu belirtilmektedir. Saldırganlar, bu verilerin arasında üretim kaynak kodları, çalışan bilgileri ve müşteri verilerinin de yer aldığını öne sürerek kurum üzerinde baskı kurmayı hedefliyorlar.

Fidye yazılımı saldırılarında sıklıkla görülen çifte gasp stratejisi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kamuya sızdırma tehdidiyle kurumu şantaj altına almasını içerir. Bu yöntem, kurumların ödeme yapma zorunluluğunu artırmak amacıyla kullanılan oldukça yıkıcı bir yöntemdir. Söz konusu olayda sızdırılan verilerin içeriğine dair kapsamlı bir liste sunulmuştur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, çalınan veriler kurumun operasyonel, finansal ve stratejik yapısına dair çok geniş bir yelpazeyi kapsamaktadır. İddia edilen veriler arasında üretim ve geliştirme kaynak kodları, fikri mülkiyet hakları, proje planları, çalışanlara ait kişisel ve finansal veriler ile maaş bordroları bulunmaktadır. Ayrıca müşteri işlem geçmişleri, sözleşmeler, ürün veritabanları, tedarikçi bilgileri, giriş kimlik bilgileri ve BPM sistemi verileri de çalındığı iddia edilen içerikler arasındadır.

İddialara konu olan etkilenen veri türleri şunlardır:

• Çalışan İK verileri
• Müşteri verileri
• Finansal kayıtlar
• Fikri mülkiyet
• Kimlik bilgileri

Selex - Gruppo Commerciale hakkında

Selex Gruppo Commerciale, İtalya merkezli faaliyet gösteren büyük bir süpermarket ve perakende zinciridir. Gıda ve tüketim ürünleri sektöründe faaliyet gösteren şirket, ülke genelinde çok sayıda satış noktası aracılığıyla geniş bir hizmet ağı sunmaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Bu tür büyük ölçekli veri sızıntısı iddiaları, kurumun ekosistemindeki tüm paydaşlar için ciddi riskler barındırmaktadır. Özellikle çalışanlar, müşteriler ve iş ortakları için kimlik hırsızlığı ve finansal dolandırıcılık risklerinin artması muhtemeldir. İtalya merkezli bir kuruluş olması sebebiyle şirket, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ve ağır idari yaptırımlarla karşı karşıya kalabilir.

Operasyonel açıdan bakıldığında, sızdırılan ticari sırların ve üretim süreçlerine dair bilgilerin uzun vadede şirketin rekabet gücüne zarar vermesi beklenmektedir. Ayrıca, ele geçirildiği iddia edilen giriş kimlik bilgilerinin, kurumun diğer sistemlerine yönelik daha gelişmiş ve hedefli oltalama saldırılarına zemin hazırlaması ikincil bir risk olarak öne çıkmaktadır.

Perakende sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik savunmalarının güçlendirilmesi gerektiğini hatırlatan önemli birer örnektir. Özellikle çok faktörlü kimlik doğrulama kullanımı, veri şifreleme standartlarının yükseltilmesi ve çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi, bu tür saldırıların etkilerini azaltmada kritik öneme sahiptir. Ayrıca, veri sızıntısı durumlarında yasal bildirim süreçlerinin önceden planlanması, kurumların kriz yönetimini kolaylaştırabilir.