Silergy Corp, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 13 Mayıs 2026

Inc Ransom fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Silergy Corp şirketini sızıntı sitesinde listelediğini duyurdu. Grup, kurumun ağlarından 450 GB'dan fazla verinin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu, 13 Mayıs 2026 tarihinde Silergy Corp'a ait olduğunu belirttiği verileri kendi sızıntı sitesinde yayımladı. Tehdit aktörü, kurumun ağlarından 450 GB'dan fazla kişisel ve finansal veri elde ettiğini öne sürmektedir. Bu iddiayı desteklemek amacıyla paylaşımda, kurumun faaliyetlerine ve sızdırıldığı iddia edilen dosya örneklerine dair çeşitli ekran görüntüleri de yer almaktadır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, siber suçluların kurbanları üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu süreçte saldırganlar, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumun itibarını hedef alan bir strateji izlerler. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan bir tablodur.

Ele geçirildiği iddia edilen veriler

Sızıntı sitesinde yer alan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Gizlilik maddeleri içeren sözleşmeler
• Pasaportlar
• Müşteri verileri
• İş ortağı verileri
• Çeşitli finansal bilgiler
• Kişisel bilgiler

Saldırganların bu tür hassas verileri hedef alması, genellikle kurumun operasyonel süreçlerini ve paydaşları doğrudan etkilemeyi amaçlamaktadır.

Silergy Corp hakkında

Silergy Corp., güç entegre devrelerinin tasarımı, üretimi ve satışı konusunda uzmanlaşmış bir yarı iletken şirketidir. Şirket, enerji verimliliği sağlayan analog entegre devre çözümleri geliştirmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları, müşterileri ve iş ortakları üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Sızdırıldığı iddia edilen pasaport ve sözleşme gibi hassas belgelerin açığa çıkması, kurumun ticari itibarını zedeleyebilir ve ciddi yasal sonuçlara yol açabilir. Özellikle ABD merkezli faaliyet gösteren kurumlar için bu tür bir veri kaybı, eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında hukuki süreçleri tetikleyebilir.

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması kurum üzerindeki baskıyı daha da artırabilir. Bu tür durumlarda, siber saldırganlar hem verilerin şifrelenmesi hem de verilerin ifşa edilmesi tehdidiyle kurumu köşeye sıkıştırmaya çalışırlar. Bu durum, kurumların kriz yönetimi süreçlerini daha karmaşık hale getirmektedir.

Teknoloji ve yarı iletken sektörü gibi kritik alanlarda faaliyet gösteren organizasyonlar için bu tür siber güvenlik olayları, operasyonel süreklilik açısından büyük önem taşır. Sektördeki diğer kuruluşlar için bu tür vakalar, veri koruma stratejilerinin ve ağ güvenliği önlemlerinin gözden geçirilmesi adına bir uyarı niteliği taşımaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı ise oldukça sınırlıdır.