tob-bmw.sk, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Slovakya
• Sektör: Üretim
• Duyuru tarihi: 23 Ocak 2026

Slovakya merkezli BMW yetkili satıcısı tob-bmw.sk, Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kurumun verilerine eriştiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı.

Olayın detayları

Inc Ransom grubu, tob-bmw.sk kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü, gerçekleştirdiği bu saldırı sonucunda toplamda 590 GB boyutunda veriye ulaştığını öne sürmektedir. Söz konusu sızıntı ilanı, 23 Ocak 2026 tarihinde oluşturulmuştur. Bu tür sızıntı sitesi duyuruları, genellikle fidye yazılımı saldırganlarının kurbanlarını kamuoyu önünde ifşa etmek ve baskı kurmak amacıyla kullandığı bir yöntemdir.

Fidye yazılımı grupları, son yıllarda sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bunları yayımlamak üzerine kurulu olan çifte gasp yöntemini sıklıkla kullanmaktadır. Bu yöntemde saldırganlar, verilerin gizliliğini ihlal ederek kurumun operasyonel sürekliliğini ve itibarını hedef almaktadır. Bu tür durumlarda, saldırganlar verilerin yayımlanması tehdidiyle kurum üzerinde ciddi bir psikolojik ve finansal baskı oluşturmaya çalışmaktadır.

Sızan veriler hakkında bilinenler

Yapılan incelemeler sonucunda, sızan verilerin içeriğine dair henüz detaylı bir bilgiye ulaşılamamıştır. Tehdit aktörü tarafından paylaşılmış herhangi bir ekran görüntüsü de bulunmamaktadır. Bu durum, sızan verilerin niteliği hakkında belirsizliği artırmaktadır.

İlan kapsamında herhangi bir veri tipi belirtilmemiştir.

Kurum hakkında bilgi

T.O.B., Slovakya'nın Trenčín şehrinde faaliyet gösteren yetkili bir BMW bayisidir. Şirket, yeni ve ikinci el sertifikalı BMW araçlarının satışını gerçekleştirmekte ve otomotiv sektöründe hizmet vermektedir.

Olası etkiler ve değerlendirme

Bu tür bir veri sızıntısı iddiası, kurumun operasyonel sürekliliğini ve müşterilerinin kuruma olan güvenini olumsuz yönde etkileyebilir. Eğer sızan veriler arasında kişisel müşteri bilgileri veya ticari sözleşmeler gibi hassas dokümanlar yer alıyorsa, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu durum, kurumun yasal süreçlerle karşı karşıya kalmasına yol açabilir.

Saldırının ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha gelişmiş ve hedefli oltalama saldırılarının gerçekleştirilmesi yer almaktadır. Inc Ransom grubu, çifte gasp taktiklerini kullanarak faaliyet gösterdiği için, kurumun üzerindeki baskının artması beklenebilir. Bu tür senaryolarda kurumların, veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmesi ve olası bir sızıntı durumunda etkilenen tarafları bilgilendirmesi gerekebilir.

Sektör genelinde, veri sızıntılarına karşı savunma stratejileri geliştirmek, ağ segmentasyonu, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi kritik adımları içermektedir. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve siber güvenlik denetimlerini sıkılaştırmaları büyük önem taşımaktadır.