Xerox, Inc Ransom fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 14 Eylül 2025

Xerox, Inc Ransom grubu tarafından hedef alındığını iddia ediyor

Teknoloji sektöründe faaliyet gösteren Xerox, Inc Ransom fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grubun paylaştığı iddialara göre, şirkete ait çeşitli veriler ele geçirilmiş ve sızdırılmıştır. Söz konusu iddia, grubun sızıntı sitesinde yayımladığı bir ilan aracılığıyla kamuoyuna duyurulmuştur.

Inc Ransom grubu, Xerox'a yönelik gerçekleştirdiği saldırıyı bir sızıntı sitesi üzerinden duyurarak kurumun verilerini ele geçirdiğini öne sürmüştür. Grup tarafından paylaşılan bilgilerde, sızdırıldığı iddia edilen verilerin kurumun operasyonel süreçlerine ait olduğu belirtilmektedir. İlanda, verilerin belirli kategoriler altında toplandığı görülmektedir.

Saldırganlar, sızdırılan verileri üç ana başlık altında sınıflandırmıştır. Bu kategoriler şunlardır:

• Vendors (Satıcılar)
• AP Approval (Borç Hesapları Onayı)
• Other files (Diğer dosyalar)

Grup, bu verilerin kurumun işleyişiyle doğrudan ilgili olduğunu iddia etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan ekran görüntülerine dayanarak, sızdırıldığı iddia edilen verilerin içeriği hakkında bazı detaylar elde edilmiştir. Grubun iddialarına göre, ele geçirilen veri setleri temel olarak satıcı bilgileri ve borç hesaplarına dair verileri kapsamaktadır.

Bu tür veri sızıntılarında, özellikle finansal onay süreçlerine ve tedarikçi bilgilerine ait belgelerin ele geçirilmesi, siber saldırganlar için önemli bir koz haline gelmektedir. İlgili veriler arasında satıcı bilgileri ve borç hesapları verileri yer almaktadır.

Xerox Corporation hakkında

Xerox Corporation, dünya genelinde belge yönetimi çözümleri, dijital baskı sistemleri ve ilgili hizmetler sunan çok uluslu bir teknoloji şirketidir. Şirket, masaüstü yazıcılardan büyük ölçekli üretim baskı sistemlerine kadar geniş bir donanım ve yazılım portföyü ile hizmet vermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Inc Ransom grubunun "çifte gasp" olarak bilinen yöntemini kullanarak kurumsal verileri sızdırdığı iddiasını içermektedir. Çifte gasp yöntemi, saldırganların sistemlere sızdıktan sonra verileri şifrelemelerinin yanı sıra, verileri dışarı sızdırarak şirketi verileri ifşa etmekle tehdit etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratan ciddi bir baskı aracıdır.

Xerox'un teknoloji ve doküman yönetimi sektöründeki kritik konumu göz önüne alındığında, sızan verilerin tedarik zinciri risklerini artırabileceği değerlendirilmektedir. Özellikle satıcı ve finansal onay belgelerinin sızdırılması, kurumun iş ortaklarına yönelik hedeflenmiş oltalama saldırılarına zemin hazırlayabilir. Bu tür saldırılar, sızdırılan belgelerdeki resmi formatların taklit edilmesiyle gerçekleştirilir ve iş ortaklarını yanıltmayı amaçlar.

ABD merkezli bir kuruluş olan Xerox'un, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği öngörülmektedir. Siber saldırganların kurumsal ağları hedef alırken kullandığı bu yöntemler, kurumların veri güvenliği stratejilerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.

Inc Ransom grubu, 2023 yılının ortalarından bu yana aktif olarak faaliyet göstermekte olup, benzer yöntemleri kullanarak çeşitli kurumsal ağları hedef almaya devam etmektedir. Bu tür olaylar, teknoloji şirketlerinin veri koruma protokollerini ve tedarikçi yönetim süreçlerini güçlendirmelerinin önemini bir kez daha ortaya koymaktadır.