TOMEI GROUP Inc. Inc Ransom tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Inc Ransom
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 22 Temmuz 2025

Inc Ransom grubu TOMEI GROUP Inc. için veri sızıntısı iddiasında bulundu

Inc Ransom olarak bilinen fidye yazılımı grubu, TOMEI GROUP Inc. kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Söz konusu iddia, grubun kurban listesinde aktif bir giriş olarak yer almaya devam etmektedir.

Saldırı iddiasının detayları

Tehdit aktörü olan Inc Ransom, 22 Temmuz 2025 tarihinde TOMEI GROUP Inc. kurumunu sızıntı sitesinde ilan ettiğini duyurdu. Grup, kurumun verilerine erişim sağladığını ileri sürmektedir. Bu tür eylemlerde saldırganlar, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de kullanarak kurum üzerinde baskı kurmayı amaçlayan çifte gasp stratejisini uygulamaktadır.

Çifte gasp yöntemi, modern fidye yazılımı saldırılarında sıkça karşılaşılan bir taktik olup, kurumun operasyonel faaliyetlerini durdurmanın ötesinde, hassas verilerin kamuoyuna açıklanması tehdidiyle ek bir baskı unsuru oluşturur. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda verilerinin gizliliğini korumak için de zorlu bir süreçle karşı karşıya kalmalarına neden olur.

Sızdırılan verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen veya tehdit edilen verilerin niteliği hakkında bu aşamada herhangi bir detay paylaşılmamıştır.

TOMEI GROUP Inc. hakkında

Tomei Group, mücevher tasarımı, üretimi ve perakende satışı alanında faaliyet gösteren köklü bir Malezya şirketidir. Ülke genelinde çok sayıda perakende satış noktası bulunan firma, altın ve değerli taşlardan oluşan geniş bir ürün yelpazesi sunmaktadır.

Olası riskler ve sektörel değerlendirme

Inc Ransom grubunun uyguladığı çifte gasp yöntemi, kurumun hassas verilerinin yayımlanma riskiyle karşı karşıya kalabileceğini göstermektedir. Bu durum, kurumun operasyonel sürekliliğini doğrudan etkileyebilir ve müşteri veya çalışan bilgilerinin ifşasıyla sonuçlanabilir. Bu tür veri ihlalleri, kurumun itibarının zarar görmesine ve güven kaybına yol açabilecek ciddi sonuçlar doğurabilir.

Kurumun Japonya merkezli olması nedeniyle, meydana gelebilecek olası bir veri ihlali, APPI (Kişisel Bilgilerin Korunması Yasası) kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Veri sızıntılarının beraberinde getirdiği ikincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya hedefli oltalama saldırıları için bir kaynak olarak değerlendirilmesi yer almaktadır.

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp yöntemini uygulayan bir fidye yazılımı grubudur. Bu tür tehditlere karşı kurumların, veri güvenliği protokollerini güçlendirmeleri, düzenli yedekleme stratejileri geliştirmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Özellikle perakende ve üretim gibi geniş müşteri veri tabanına sahip sektörlerde, veri koruma standartlarının en üst düzeyde tutulması, benzer siber tehditlerin etkilerini minimize etmek adına hayati bir gerekliliktir.