ad-engineering.co.uk, global isimli tehdit aktörü tarafından sızıntı sitesinde listelendi

• Fidye grubu: global
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 7 Haziran 2025

ad-engineering.co.uk, siber suç dünyasında global olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu paylaşım, ilgili kurumun verilerine yetkisiz erişim sağlandığı iddiasını içermektedir.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olan global adlı grup, 7 Haziran 2025 tarihinde ad-engineering.co.uk kurumunu kendi sızıntı sitesinde kamuoyuna duyurmuştur. Grup, bu paylaşım aracılığıyla kurumun verilerine erişim sağladığını iddia etmektedir. Ancak, saldırı sonrası paylaşılan görsel materyaller incelendiğinde, sızıntı sitesine erişim için kullanılan bir kuyruk sisteminin görüntülendiği görülmektedir. Bu durum, sızdırılan verilerin içeriğine dair detaylı ve kesin bir bilgiye ulaşılmasını engellemektedir.

Siber saldırı dünyasında bu tür eylemler genellikle çift şantaj yöntemleri çerçevesinde gerçekleşmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla da tehdit ederek kurumu baskı altına almaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve baskıyı artırmak için kullandıkları dijital platformlardır.

Sızdırılan verilerin durumu

Şu anki mevcut bilgiler ışığında, sızdırılan verilerin niteliği ve içeriği hakkında herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü yalnızca bir kuyruk sistemini göstermektedir ve bu nedenle verilerin kapsamı hakkında herhangi bir veri tipi belirtilmemiştir. Sızıntı sitesinde listelenen kurum için herhangi bir veri türü tanımlanmamıştır.

Kurum hakkında bilgi

AD Engineering, ambalaj endüstrisi için dikey form doldurma ve kapatma (VFFS) makineleri konusunda uzmanlaşmış bir mühendislik firmasıdır. Gıda sektöründe geniş deneyime sahip bir servis mühendisi tarafından kurulan şirket, ambalajlama süreçleri için yenilikçi ve maliyet etkin çözümler sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür bir siber olay, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Kurumun Birleşik Krallık merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında çeşitli yasal yükümlülüklerin doğması muhtemeldir. Verilerin sızdırılması durumunda, bu verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber tehditlerde kullanılması riski bulunmaktadır.

Teknoloji ve mühendislik sektöründeki kurumlar için bu tür durumlar, veri güvenliği süreçlerinin kapsamlı bir şekilde gözden geçirilmesini ve olası ihlallere karşı gerekli bildirimlerin değerlendirilmesini zorunlu kılmaktadır. Genel olarak siber güvenlik stratejileri kapsamında, kurumların aşağıdaki adımları değerlendirmesi önerilir:

• Veri güvenliği süreçlerinin ve erişim kontrollerinin düzenli olarak denetlenmesi.
• Olası bir ihlal durumunda yasal bildirim yükümlülüklerinin önceden planlanması.
• Saldırganların yöntemleri ve motivasyonları hakkında sınırlı bilgi olsa dahi, savunma mekanizmalarının güncel tutulması.

Sonuç olarak, global adlı grubun yöntemleri ve motivasyonları hakkında kamuya açık bilgiler oldukça sınırlıdır. Kurumun, operasyonel risklerini minimize etmek adına veri güvenliği protokollerini titizlikle incelemesi kritik önem taşımaktadır.