ttmet.co.th, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Tayland
• Sektör: Üretim
• Duyuru tarihi: 27 Ocak 2026

Tayland merkezli bir otomotiv yedek parça tedarikçisi olan ttmet.co.th, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grup, kuruma yönelik bir siber saldırı gerçekleştirdiğini ve şirkete ait verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Inc Ransom grubu, 27 Ocak 2026 tarihinde yayımladığı bir duyuru ile ttmet.co.th kurumunun sızıntı sitesinde listelendiğini duyurdu. Grubun paylaştığı bilgilere göre, saldırı süreci 26 Aralık 2025 tarihinde gerçekleşti. Grup, bu operasyon kapsamında kurumun operasyonel faaliyetlerini hedef alan bir siber saldırı gerçekleştirdiğini ileri sürmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, genellikle verilerin çalındığı ve şantaj amaçlı kullanılacağı anlamına gelir. Söz konusu olayda, saldırganların kurumun işleyişine yönelik doğrudan bir hedef seçtiği iddia edilmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu yaklaşık 15.75 GB olarak belirtilmektedir. Paylaşılan ekran görüntülerinde verilerin büyüklüğüne dair bu miktar yer alırken, verilerin içeriğine dair spesifik bir detay sunulmamıştır.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir ayrıntı belirtilmemiştir.

Kurum profili

TTMET, Tayland merkezli bir şirket olup otomotiv üretimi için gerekli olan makine ve yedek parçaların ithalatı, ihracatı ve satışı konularında uzmanlaşmıştır. Şirket, otomotiv üreticilerine kurulum, denetim ve bakım gibi teknik servis hizmetleri de sunmaktadır.

Olası etkiler ve sektör değerlendirmesi

Inc Ransom grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırıldığı iddia edilen verilerin kurumun ticari sırlarını, müşteri bilgilerini veya çalışan kayıtlarını içeriyor olması muhtemeldir. Bu tür bir veri sızıntısı, kurumun Tayland'daki veri koruma mevzuatlarına uyum sağlama süreçlerinde ciddi zorluklar yaşamasına neden olabilir. Ayrıca, ele geçirilen verilerin kötü niyetli üçüncü taraflar tarafından hedefli oltalama veya kimlik hırsızlığı saldırılarında kullanılması riski bulunmaktadır.

Sektörel açıdan bakıldığında, bu tür sızıntıların kurumun ticari itibarı üzerinde uzun vadeli olumsuz etkiler yaratabileceği değerlendirilmektedir. Özellikle otomotiv tedarik zincirindeki kritik roller üstlenen şirketler için veri güvenliği, operasyonel süreklilik açısından hayati önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarından korunmak için kuruluşların çok katmanlı bir savunma stratejisi izlemesi gerekmektedir. Bu süreçler arasında düzenli yedekleme yapılması, ağ trafiğinin sürekli izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik adımlardır. Şirketlerin, siber saldırı sonrası süreçlerde veri koruma düzenlemelerine uyum sağlamak ve potansiyel kimlik hırsızlığı risklerine karşı hazırlıklı olmak için kapsamlı bir kriz yönetimi planına sahip olmaları büyük önem arz etmektedir.