A M King verileri Worldleaks sızıntı sitesinde listelendi

• Fidye grubu: Worldleaks
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Mayıs 2025

Worldleaks grubu A M King verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren Worldleaks adlı tehdit grubu, Amerika Birleşik Devletleri merkezli A M King şirketine ait olduğu öne sürülen devasa boyuttaki verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuru, kurumun dijital varlıklarına yönelik ciddi bir veri hırsızlığı iddiasını beraberinde getirdi.

Tehdit aktörlerinin gerçekleştirdiği bu eylem, geleneksel fidye yazılımı saldırılarından farklı bir yöntem izlemektedir. Worldleaks grubu, sistemleri şifreleyerek operasyonları durdurmak yerine, doğrudan veri sızdırma ve bu veriler üzerinden şantaj yapma odaklı bir strateji izlemektedir. Bu yöntem, kurumların operasyonel sürekliliğini doğrudan bozmasa da, eldeki hassas bilgilerin ifşa edilmesi yoluyla çok daha ağır bir itibar kaybına ve şantaj baskısına yol açabilmektedir.

Saldırının detayları ve iddia edilen olay süreci

Worldleaks tarafından 27 Mayıs 2025 tarihinde yayımlanan resmi ilana göre, saldırının gerçek zamanlı bir sızıntıdan ziyade uzun süreli bir veri toplama sürecinin sonucu olduğu belirtilmektedir. İddiaya göre, saldırganlar kurumun ağlarına 28 Mart 2025 tarihinde sızmış ve bu tarihten itibaren verileri toplamaya başlamışlardır. Bu durum, saldırganların ağ içerisinde uzun süre tespit edilmeden kalabildiğini göstermektedir.

Saldırının kapsamı ve sızdırılan verilerin niteliği hakkında paylaşılan bilgiler şu şekildedir:

• Toplam veri hacmi 2.3 TB olarak belirtilmiştir.
• Sızdırıldığı iddia edilen toplam dosya sayısı 763.231 adettir.

Paylaşılan ekran görüntülerinde verilerin toplam boyutu ve dosya sayısı net bir şekilde görülmesine rağmen, sızdırılan verilerin içeriğine veya türüne dair spesifik bir detay verilmemiştir. Hangi departmanlara veya hangi tür dosya formatlarına ait olduğu konusunda herhangi bir bilgi sunulmamıştır.

A M King hakkında genel bilgiler

A M King, Amerika Birleşik Devletleri merkezli faaliyet gösteren, tasarım-inşaat süreçlerinde mühendislik ve inşaat hizmetleri sunan uzmanlaşmış bir firmadır. Şirket özellikle gıda işleme tesisleri, soğuk hava depoları ve çeşitli ticari tesislerin planlanması ve inşa edilmesi konularında uzmanlaşmıştır. Endüstriyel tesislerin kurulumu ve yönetimi gibi kritik süreçlerde yer alan firmanın, siber saldırı iddiası sektördeki diğer paydaşlar için de önemli bir örnek teşkil etmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu veri sızıntısı iddiası, kurum için çok boyutlu riskler barındırmaktadır. İlk olarak, sızdırılan verilerin niteliği bilinmese de, bu büyüklükteki bir veri setinin kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi bir baskı oluşturabileceği değerlendirilmektedir. Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu tür bir ihlal durumunda eyalet düzeyindeki veri koruma yasaları ve sektöre özel düzenlemeler kapsamında yasal süreçlerin tetiklenme ihtimali bulunmaktadır.

Ayrıca, sızdırılan verilerin ikincil riskleri de bulunmaktadır. Bu veriler, kimlik hırsızlığı faaliyetlerinde kullanılabilir veya kuruma yönelik çok daha sofistike ve hedefli oltalama saldırıları düzenlemek amacıyla kötü niyetli aktörler tarafından kullanılabilir. Worldleaks grubunun şifreleme yerine doğrudan veri sızdırmaya odaklanması, kurum üzerindeki şantaj baskısını artırabilecek bir unsurdur. Verilerin üçüncü taraflara satılma riski, siber saldırganların motivasyonunu ve saldırının etkisini daha da derinleştirmektedir.

Endüstriyel tesisler ve mühendislik firmaları gibi kritik altyapı ve hizmet sağlayan sektörlerde, bu tür saldırılara karşı savunma stratejilerinin geliştirilmesi hayati önem taşımaktadır. Veri sızdırma odaklı saldırılarla mücadelede, ağ trafiği izleme, veri kaybı önleme sistemleri ve erişim kontrollerinin sıkılaştırılması gibi adımlar kritik rol oynamaktadır. Şirketlerin, sadece sistemleri kilitlemeye karşı değil, aynı zamanda verinin dışarı çıkarılmasına karşı da savunma mekanizmalarını güçlendirmesi gerekmektedir.