YAZAKI Corp incransom grubu tarafından hedef gösterildi

• Fidye grubu: incransom
• Ülke: Japonya
• Sektör: Üretim
• Duyuru tarihi: 7 Aralık 2025

YAZAKI Corp incransom grubu tarafından hedef gösterildi

incransom adlı fidye yazılımı grubu, küresel otomotiv tedarikçisi YAZAKI Corp'un verilerinin sızdırıldığını iddia ederek şirketi hedef aldığını duyurdu. Grubun sızıntı sitesinde yayımlanan iddiaya göre, kurumun 350 GB boyutunda verisi ele geçirilmiş durumdadır. Söz konusu sızıntı iddiası henüz bağımsız kaynaklarca doğrulanmamış olsa da, grubun paylaştığı bilgiler kurumun operasyonel ve teknik süreçlerini doğrudan etkileyebilecek niteliktedir.

Saldırı süreci ve iddialar

Tehdit aktörü olan incransom, YAZAKI Corp'a ait olduğu öne sürülen verileri kendi sızıntı sitesinde listelemiştir. Grup, söz konusu verilere erişim sağladığı süreci 7 Aralık 2025 tarihinde gerçekleştiğini belirterek açıklamıştır. Paylaşılan bu ilanda, saldırganların kurumun operasyonel ve teknik dokümanlarına ulaştığı iddia edilmektedir. Ancak, saldırının kapsamını veya sızdırılan verilerin içeriğini kanıtlayacak herhangi bir ekran görüntüsü paylaşılmamıştır.

Fidye yazılımı saldırılarında sıkça görülen ve çifte gasp olarak bilinen yöntemler, saldırganların verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle de fidye talep etmesini içerir. incransom grubu da 2023 yılının ortalarında ortaya çıkmış bir tehdit aktörü olarak bu tür yöntemleri kullanmaktadır. Bu tür saldırılar, kurumların sadece sistem erişimini kaybetmesine değil, aynı zamanda hassas bilgilerinin kamuya açık hale gelmesiyle karşı karşıya kaldığı büyük bir itibar ve güvenlik krizine yol açmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, sızdırılan veri seti oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan bilgilere göre, ele geçirilen veriler arasında aşağıda belirtilen kritik dokümanlar yer almaktadır:

• Müşteri verileri
• Finansal veriler
• İnsan kaynakları verileri
• Çalışan sağlık kayıtları
• Teknik çizimler
• İş anlaşmaları

Bu verilerin içeriğinde ayrıca gizli belgeler, gizlilik sözleşmeleri (NDA), operasyonel kayıtlar, kurumsal veriler, geliştirme dosyaları ve otomotiv üretimine dair teknolojik dokümantasyonun da bulunduğu belirtilmektedir. Herhangi bir ekran görüntüsü sunulmamış olması, verilerin gerçekliğinin teyit edilmesini zorlaştırmaktadır.

YAZAKI Corp kurumsal profili

Yazaki Corporation, otomotiv kablo tesisatları, gösterge panelleri ve çeşitli elektronik bileşenlerin tasarımı ve üretimi konusunda uzmanlaşmış küresel bir Japon otomotiv tedarikçisidir. Şirket, dünya genelinde birçok büyük otomobil üreticisine parça sağlayan lider bir endüstriyel kuruluştur.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, YAZAKI Corp çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Özellikle üretim süreçlerine dair teknik dokümanların sızdırılmış olması, fikri mülkiyet hakları ve tedarik zinciri güvenliği açısından uzun vadeli riskler oluşturma potansiyeline sahiptir. Şirketin küresel operasyonları ve Japonya'daki veri koruma mevzuatları göz önüne alındığında, olası bir veri ihlalinin yasal yaptırımlara ve ciddi itibar kayıplarına yol açması muhtemeldir.

Bu tür karmaşık saldırılarla mücadele etmek için organizasyonların güçlü güvenlik protokolleri uygulaması, düzenli olarak veri yedeklemesi yapması ve çalışanlarına siber güvenlik farkındalığı kazandırması kritik önem taşır. Özellikle üretim ve tedarik zinciri odaklı sektörlerde, teknik çizimlerin ve ticari sırların korunması, şirketin rekabet gücü ve operasyonel sürekliliği için hayati bir önem arz etmektedir.