Terex, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 5 Ekim 2025

Kanada merkezli danışmanlık firması Terex, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grubun Ekim 2025 tarihinde yaptığı duyuruyla birlikte, kurumun verilerinin ele geçirildiği öne sürüldü.

Olayın detayları

Inc Ransom grubu, Terex isimli kurulu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını iddia etti. Grup, bu iddialarını kanıtlamak amacıyla kurumun faaliyetlerine dair çeşitli dokümanları kamuya açık bir şekilde yayımladı. Söz konusu duyuru Ekim 2025 tarihinde gerçekleştirildi ve bu süreçte kurumun verilerinin yetkisiz kişilerce ele geçirildiği ileri sürüldi.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçleriyle ilgili olduğu iddia edilen çeşitli doküman örnekleri ve tabloların yer aldığı görülmektedir. Bu verilerin doğruluğu veya kapsamı hakkında henüz kesin bir bilgi bulunmamakla birlikte, paylaşılan materyallerin kurumun işleyişine dair bilgiler içerdiği belirtilmektedir.

Etkilenen veriler

Yapılan paylaşımlarda, kurumun operasyonel süreçlerine dair olduğu iddia edilen verilerin sızdırıldığı öne sürülmektedir. İddia edilen sızıntı kapsamındaki veriler şunlardır:

• Kurumsal dokümanlar

Saldırı sonucunda ne kadar verinin çalındığına veya ne büyüklükte bir veri setinin sızdırıldığına dair herhangi bir bilgi verilmemiştir. Ayrıca, sızdırılan dosyaların toplam sayısı hakkında da bir açıklama yapılmamıştır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun hassas verilerinin yetkisiz tarafların eline geçmiş olabileceğine dair ciddi bir risk teşkil etmektedir. Terex'in Kanada merkezli bir kuruluş olması sebebiyle, meydana gelen bu durumun PIPEDA gibi yerel veri koruma düzenlemeleri kapsamında yasal sonuçlar doğurabileceği değerlendirilmektedir. Veri ihlalleri, yerel ve uluslararası mevzuat uyarınca ciddi yaptırımları beraberinde getirebilir.

Inc Ransom grubunun sıklıkla kullandığı çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Bu tür saldırılarda siber suçlular, ele geçirdikleri kurumsal verileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Ayrıca, bu tür veri sızıntıları sadece ilgili kurum için değil, aynı zamanda kurumun müşterileri ve iş ortakları için de ikincil güvenlik riskleri oluşturmaktadır. Verilerin kötü niyetli kişilerce kullanılması, iş ortaklarının operasyonel süreçlerinde aksamalara yol açabilir. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri, ağ izleme faaliyetetlerini artırmaları ve çalışanlarına yönelik güvenlik farkındalığı eğitimlerini güncellemeleri kritik önem taşımaktadır.

Fidye yazılımı saldırıları ve çifte gasp

Modern siber saldırı dünyasında fidye yazılımı grupları, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bunları sızdırmakla da tehdit etmektedir. Bu yöntem, çifte gasp olarak bilinir. İlk aşamada sistemlere sızan saldırganlar, verileri şifrelemeden önce kopyalarını alırlar. Eğer kurum fidye ödemeyi reddederse, saldırganlar çalınan verileri sızdıntı sitelerinde yayımlayarak kurumu kamuoyu önünde zor durumda bırakmayı hedeflerler.

Bu tür durumlar, kurumların sadece teknik altyapılarını değil, aynı zamanda kriz yönetimi ve yasal uyum süreçlerini de test etmektedir. Veri ihlallerine karşı hazırlıklı olmak, güçlü yedekleme stratejileri, sıkı erişim kontrolleri ve sürekli izleme sistemlerinin uygulanmasını gerektirir.