Töller verilerinin Inc Ransom grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: Inc Ransom
• Ülke: Belçika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Ağustos 2025

Siber saldırı dünyasında hareketliliğin devam ettiği süreçte, Inc Ransom adlı fidye yazılımı grubunun, Belçika merkezli Töller şirketine ait verilerin sızdırıldığını iddia ettiği görülmektedir. Grubun sızıntı sitesinde paylaşılan bilgilere göre, kurumun hassas verileri hedef alınmış durumdadır.

Saldırı iddiası ve sürecin detayları

Inc Ransom fidye yazılımı grubu, 15 Ağustos 2025 tarihinde kendi sızıntı sitesinde yaptığı bir duyuru ile Töller şirketine ait olduğu öne sürülen verileri kamuoyuna sunduğunu iddia etmiştir. Grubun yaptığı açıklamada, kurumun finansal ve operasyonel verilerine erişim sağladığı öne sürülmektedir. Söz konusu veri sızıntısının gerçekleştiği tarih ise 7 Temmuz 2025 olarak belirtilmektedir. Bu durum, saldırganların sisteme giriş yaptıktan sonra verileri ele geçirmek için belirli bir süre operasyon yürüttüğünü göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye ödenmediği takdirde verilerin sızdırılacağını belirterek kurumu baskı altına almaya çalışırlar. Bu yöntem, siber güvenlik literatüründe çifte gasp olarak adlandırılmaktadır. Inc Ransom grubu da bu taktiği kullanarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı hedeflemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında kurumun işleyişine dair kritik belgelerin bulunduğu belirtilmektedir. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Müşteri kişisel verileri
• Finansal veriler
• Tedarikçi sözleşmeleri
• Pazarlama verileri
• İnsan kaynakları süreçlerine ait belgeler

Bu tür verilerin sızdırılması, sadece kurumun iç işleyişini değil, aynı zamanda dış paydaşlarla olan ilişkilerini de doğrudan etkileyebilecek niteliktedir.

Töller hakkında genel bilgiler

Töller, Belçika merkezli bir şirket olup faaliyetlerini ağırlıklı olarak lojistik, taşımacılık ve gümrükleme hizmetleri alanlarında sürdürmektedir. Şirket, uluslararası ticaret süreçlerinde profesyonel danışmanlık ve operasyonel destek sağlayan bir yapıya sahiptir. Bu tür kritik lojistik süreçlerinde görev alan şirketlerin verileri, küresel ticaret ağları için büyük önem taşımaktadır.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı iddiası, beraberinde ciddi riskler getirmektedir. Sızdırılan verilerin içeriği göz önüne alındığında, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi tehditlerin oluşabileceği değerlendirilmektedir. Ayrıca, kurumun Belçika merkezli olması sebebiyle, sızan verilerin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve kurumun yasal yaptırımlarla karşı karşıya kalması muhtemeldir.

Inc Ransom grubunun uyguladığı çifte gasp taktiği, verilerin yayımlanmasıyla birlikte kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir. Özellikle tedarikçi ve ortaklık anlaşmalarına dair verilerin sızdırılması, kurumun iş ortaklarına yönelik tedarik zinciri saldırıları için bir zemin hazırlayabilir. Bu tür saldırılar, bir kurumun doğrudan hedef alınması yerine, onun güvendiği iş ortakları üzerinden sisteme sızmayı hedefler.

Siber saldırılara karşı savunma stratejileri geliştiren organizasyonlar için bu tür olaylar, güvenlik protokollerinin gözden geçirilmesi için bir uyarı niteliğindedir. Özellikle lojistik ve profesyonel hizmetler gibi veri akışının yoğun olduğu sektörlerde, ağ güvenliği, çok faktörlü kimlik doğrulama ve düzenli veri yedekleme gibi önlemler hayati önem taşımaktadır. Inc Ransom, 2023 yılının ortalarında ortaya çıkmış ve çifte gasp yöntemini kullanarak faaliyetlerini sürdüren bir fidye yazılımı grubudur.