Thiekon Constructie Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Hollanda
• Sektör: Üretim
• Duyuru tarihi: 8 Nisan 2025

Hollanda merkezli Thiekon Constructie adlı kuruluş, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, şirkete ait verileri ele geçirdiğini iddia ederek bu durumu kamuoyuna duyurmuştur.

Saldırı iddiası ve çifte gasp yöntemi

Inc Ransom grubu, 8 Nisan 2025 tarihinde Thiekon Constructie'yi kendi sızıntı platformuna ekleyerek kurumun verilerini ele geçirdiğini iddia etmiştir. Grup, bu iddiasını desteklemek amacıyla operasyonel ve kişisel bilgileri içeren çeşitli belgeleri kanıt olarak yayımlamıştır. Söz konusu bu ilan, grubun kurumu baskı altına almak amacıyla kullandığı çifte gasp taktiğinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, siber saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumu maddi talepler konusunda zorlamasını içerir. Bu yöntem, kurumun operasyonel süreçlerini ve itibarını doğrudan hedef alarak şantajın etkisini artırmayı amaçlamaktadır. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde teşhir ederek üzerlerinde psikolojik ve finansal bir baskı kurmak için kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Grubun yayımladığı ekran görüntülerinden elde edilen bilgilere göre, sızıntının içeriğinde çeşitli hassas belgelerin bulunduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Teknik çizimler
• Sözleşmeler
• Faturalar
• Kişisel kimlik verileri

Bu verilerin içeriğinde, bir adet sürücü belgesi örneğinin de bulunduğu görülmektedir. Bu tür sızıntılar, kurumun ticari faaliyetlerinin yanı sıra bireylerin özel hayatına dair kritik bilgilerin de tehlikeye girmesine neden olabilmektedir.

Thiekon Constructie hakkında

Thiekon Constructie, çelik yapılar ve çinko kaplama alanında 40 yılı aşkın deneyime sahip bir Hollanda şirketidir. Ülkedeki kendi sıcak daldırma galvanizleme tesisine sahip tek firma olma özelliğini taşımaktadır. Şirket, çelik imalatı, montajı ve toz boya hizmetlerini tek bir çatı altında sunmaktadır.

Olası riskler ve sektörel değerlendirme

Inc Ransom grubu, 2023 ortasından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir tehdit aktörüdür. Bu sızıntı, Thiekon Constructie bünyesindeki çalışanların veya müşterilerin kimlik bilgilerinin ifşa olmasına yol açabilir ve bu durum kimlik hırsızlığı riskini artırabilir. Hollanda merkezli bir kurum olması nedeniyle, sızıntının GDPR kapsamında veri koruma ihlallerine ve yasal yaptırımlara konu olması beklenebilir. Ayrıca, yayımlanan teknik ve ticari belgeler, kurumun tedarik zinciri güvenliğini zayıflatarak hedefli oltalama saldırılarına zemin hazırlayabilir. Grubun geçmiş faaliyetleri, verilerin yayımlanmasıyla birlikte kurumsal itibar kaybının ve operasyonel aksaklıkların yaşanabileceğini göstermektedir.

Bu tür endüstriyel üretim ve imalat sektöründeki kuruluşlar için teknik çizimler ve ticari sözleşmeler gibi verilerin kaybı, sadece veri gizliliği değil, aynı zamanda fikri mülkiyet ve rekabet avantajı açısından da ciddi riskler taşır. Organizasyonların bu tür tehditlere karşı hazırlıklı olması için veri sınıflandırma, sıkı erişim kontrolleri ve tedarik zinciri güvenliği protokollerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Özellikle teknik belgelerin sızdırılması, saldırganların kurumun iş akışlarını ve üretim süreçlerini anlamalarına olanak tanıyarak gelecekteki daha karmaşık saldırılar için yol haritası oluşturulmasına neden olabilir.