VZW Avalon, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Belçika
• Sektör: Teknoloji
• Duyuru tarihi: 31 Ekim 2025

Teknoloji şirketi VZW Avalon siber saldırı hedefinde

Inc Ransom fidye yazılımı grubu, Belçika merkezli teknoloji ve bilişim hizmetleri kuruluşu olan VZW Avalon'a ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grup, 31 Ekim 2025 tarihinde gerçekleştirdiği saldırı iddiasıyla birlikte, kurumun hassas bilgilerini içeren geniş bir veri setini sızıntı sitesinde listeledi. Söz konusu iddia, kurumun dijital varlıklarının ve operasyonel verilerinin tehlikeye girdiği şüphesini doğurmaktadır.

Saldırı iddiası ve sızdırılan veriler

Inc Ransom grubu tarafından yapılan açıklamada, VZW Avalon'a ait olduğu öne sürülen yaklaşık 31,3 GB boyutunda verinin ele geçirildiği belirtilmektedir. Grubun iddialarına göre, bu veri seti içerisinde toplamda 38.554 adet dosya bulunmaktadır. Saldırganlar, bu verilerin kamuoyuyla paylaşılacağı yönünde tehditlerde bulunarak kurum üzerinde baskı kurmaya çalışmaktadır.

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen belgelerin içeriği kurumun kritik operasyonel süreçlerine dair veriler barındırmaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı görülmektedir:

• Kimlik bilgileri
• Finansal tablolar
• Kurumsal yazışmalar

Saldırganların kullandığı yöntem olan çifte gasp stratejisi, verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidini de içermektedir. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve veri gizliliğini de doğrudan tehdit eden bir süreç başlatmaktadır.

VZW Avalon hakkında

VZW Avalon, Belçika merkezli faaliyet gösteren bir teknoloji ve bilişim hizmetleri kuruluşudur. Kurum, temel olarak yazılım geliştirme, sistem yönetimi ve dijital altyapı çözümleri gibi alanlarda uzmanlaşmış bir yapıya sahiptir. Teknoloji sektöründe faaliyet gösteren bir kuruluş olarak, dijital altyapı ve yazılım süreçlerinin yönetimi gibi kritik görevleri üstlenmektedir.

Siber saldırıların potansiyel etkileri ve risk değerlendirmesi

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Belçika merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ağır idari yaptırımlarla karşılaşılması olasıdır. Verilerin kamuoyuna açıklanması, kurumun piyasadaki güvenilirliğini ve itibarını sarsabilecek bir durumdur.

Sızdırılan verilerin niteliği göz önüne alındığında, ikincil riskler olarak kimlik hırsızlığı veya kuruma yönelik hedefli oltalama saldırılarının artması ihtimali bulunmaktadır. Bu tür saldırılarda, ele geçirilen kurumsal yazışmalar ve finansal bilgiler, saldırganlar tarafından daha inandırıcı ve etkili sosyal mühendislik saldırıları düzenlemek amacıyla kullanılabilir.

Teknoloji ve bilişim hizmetleri sektöründe faaliyet gösteren organizasyonlar için bu tür olaylar, veri ihlali bildirim yükümlülüklerinin titizlikle değerlendirilmesini ve etkilenen tarafların ivedilikle bilgilendirilmesini gerektiren süreçleri tetiklemektedir. Siber saldırı gruplarının kullandığı çifte gasp yöntemleri, kurumlar üzerinde hem finansal hem de operasyonel bir baskı unsuru olarak kullanılmaktadır. Bu nedenle, siber güvenlik stratejilerinin hem veri koruma hem de kriz yönetimi süreçlerini kapsayacak şekilde yapılandırılması kritik önem taşımaktadır.