AHI Supply, sarcoma adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 22 Mart 2025

Teksas merkezli bir inşaat ürünleri üreticisi olan AHI Supply, sarcoma olarak bilinen tehdit grubunun sızıntı sitesinde yer aldı. Tehdit aktörü, kurumun sistemlerine sızdığını ve çeşitli verileri dışarı çıkardığını iddia ederek şirketi hedef aldığını duyurdu.

Tehdit grubunun iddiaları

sarcoma grubu, AHI Supply kurumuna ait olduğunu ileri sürdüğü bir veri arşivini sızıntı sitesinde yayımladı. Tehdit aktörünün iddialarına göre, saldırganlar kurumun bilgi sistemlerine yetkisiz erişim sağlamayı başarmış ve bu süreçte önemli miktarda veriyi ele geçirmiştir. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber suç dünyasında yaygınlaşan çift şantaj yöntemlerinde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve fidye taleplerini yerine getirilmediği takdirde verileri kamuya açmak amacıyla kullandıkları platformlardır.

Söz konusu veriler hakkında detaylar

Sızıntı ilanında, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detaylı döküm sunulmamıştır. İlan kapsamında herhangi bir ekran görüntüsü de paylaşılmamıştır. Tehdit grubu tarafından paylaşılan verilerin boyutu 452 GB olarak belirtilmiştir.

• Veri içeriğine dair detaylı bir döküm sağlanmamıştır.
• İlan kapsamında herhangi bir ekran görüntüsü bulunmamaktadır.

AHI Supply hakkında

AHI Supply, 1982 yılından bu yana faaliyet gösteren, Teksas merkezli bir inşaat ürünleri üreticisi ve tedarikçisidir. Şirket; dökme taş, renkli çimento, sıva kaplamaları ve yapısal çelik gibi çeşitli ürünlerin üretimini ve tedarikini gerçekleştirmektedir. Houston, Austin ve Dallas'ta bulunan tesisleri aracılığıyla, farklı inşaat projeleri için özel mimari ürünler ve ekipmanlar sağlamaktadır.

Olası riskler ve sektör için değerlendirmeler

Söz konusu sızıntı iddiası, kurumun operasyonel verilerinin ve müşteri bilgilerinin ifşa olması riskini beraberinde getirebilir. AHI Supply'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Ayrıca, sızdırılan veriler kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehditlere zemin hazırlayabilir. Bu durumun kurumun ticari itibarı üzerinde olumsuz etkiler yaratması ve tedarik zinciri güvenliğini riske atması muhtemeldir.

İnşaat ve üretim sektöründeki organizasyonlar için bu tür siber güvenlik riskleri, operasyonel sürekliliğin bozulması anlamına gelebilir. Bu tür tehditlere karşı savunma stratejileri geliştirmek adına kuruluşların şu adımları izlemesi kritik önem taşır:

• Erişim Kontrolü: Sistemlere erişimin sıkı bir şekilde denetlenmesi ve en az yetki ilkesinin uygulanması.
• Veri Şifreleme: Hem durağan haldeki hem de iletim halindeki kritik verilerin güçlü şifreleme yöntemleriyle korunması.
• Çok Faktörlü Doğrulama: Kritik sistemlere girişte ek güvenlik katmanlarının kullanılması.
• Sürekli İzleme: Ağ trafiğinin ve sistem aktivitelerinin şüpheli hareketlere karşı düzenli olarak takip edilmesi.

Sonuç olarak, bu tür sızıntı iddiaları, kurumların veri koruma protokollerini gözden geçirmeleri ve siber saldırılara karşı hazırlıklı olmaları gerektiğini bir kez daha göstermektedir.