Zebra.or.at, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Avusturya
• Duyuru tarihi: 6 Kasım 2025

Avusturya merkezli bir yazılım geliştirme ve bilişim hizmetleri şirketi olan zebra.or.at, Inc Ransom fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, 6 Kasım 2025 tarihinde gerçekleştirdiği bir saldırı sonucunda kurumun verilerine eriştiğini ve bu verileri sızdırdığını iddia etmektedir.

Saldırı iddiası ve sızıntı süreci

Inc Ransom grubu, zebra.or.at'a ait olduğunu iddia ettiği çok sayıda hassas dokümanın ellerinde bulunduğunu öne sürmektedir. Grubun sızıntı sitesinde yayımladığı bilgilere göre, saldırı sonucunda kurumun operasyonel ve finansal süreçlerine dair kritik verilerin ele geçirildiği belirtilmektedir. Tehdit aktörü, kurumun ödeme ve vergi süreçlerine dair belgelerin yanı sıra çalışanlara ve müşterilere ait dokümanların da sızdırıldığını iddia etmektedir.

Saldırının kapsamına dair paylaşılan görsel içeriklerde yedi adet görsel yer tutucusu bulunmaktadır. Ancak bu görsellerin içeriği ve sızdırılan verilerin spesifik detayları, mevcut paylaşımlarda net bir şekilde görülememektedir. Grubun iddiaları doğrultusunda, kurumun sadece idari belgelerinin değil, aynı zamanda üzerinde çalıştığı projeler ve geliştirme süreçlerine dair teknik dosyaların da siber saldırganların eline geçtiği ifade edilmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün açıklamalarına göre, sızdırılan veriler kurumun işleyişi için kritik öneme sahip birçok farklı kategoriyi kapsamaktadır. Grubun iddiaları doğrultusunda ele geçirildiği söylenen veri türleri şunlardır:

• Ödeme belgeleri
• Vergi belgeleri
• Çalışan verileri
• Müşteri verileri
• Proje dokümanları

Kurum profili

Zebra.or.at, Avusturya merkezli faaliyet gösteren bir yazılım geliştirme ve bilişim hizmetleri şirketidir. Şirket, temel olarak web tabanlı çözümler, yazılım projeleri ve dijital geliştirme süreçleri üzerine uzmanlaşmış bir yapıya sahiptir.

Olayın potansiyel etkileri ve siber güvenlik değerlendirmesi

Bu siber saldırı girişimi, kurumun hassas finansal ve operasyonel verilerinin ifşa edilmesi riski nedeniyle oldukça ciddi bir tablo ortaya koymaktadır. Avusturya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, bu tür bir veri ihlali, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ağır yasal yaptırımlara ve ciddi idari para cezalarına yol açma potansiyeli taşımaktadır. Verilerin içeriğinin ne olduğu tam olarak bilinmese de, sızdırılan belgelerin niteliği ciddi bir risk teşkil etmektedir.

Inc Ransom grubu, 2023 yılının ortalarından itibaren faaliyet göstermeye başlayan ve modern siber suç dünyasında sıkça rastlanan çifte gasp yöntemini kullanan bir aktördür. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidiyle ek bir şantaj mekanizması kurmalarına dayanır. Bu durum, sızdırılan verilerin kimlik hırsızlığı veya kurum ile müşterilerine yönelik hedefli oltalama saldırıları için bir araç olarak kullanılması riskini beraberinde getirmektedir.

Böyle bir durumda, kurumun ve etkilenen bireylerin ikincil saldırılara karşı yüksek düzeyde teyakkuzda kalması hayati önem taşımaktadır. Veri ihlali bildirim süreçlerinin ivedilikle başlatılması ve siber güvenlik protokollerinin gözden geçirilmesi gerekmektedir. Genel olarak siber güvenlik standartları, bu tür durumlarda kurumların sızıntı sonrası analiz yapmalarını, etkilenen tarafları bilgilandırmalarını ve gelecekteki olası saldırıları önlemek adına savunma mekanizmalarını güçlendirmelerini tavsiye etmektedir.