ALL RING TECH CO., LTD. Bert isimli grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: bert
• Ülke: Tayvan
• Sektör: Teknoloji
• Duyuru tarihi: 16 Mayıs 2025

Tayvan merkezli teknoloji firması ALL RING TECH CO., LTD., Bert olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenerek hedef alındığını duyurdu. Tehdit aktörü, kurumun sistemlerinden büyük miktarda verinin çalındığını iddia ederek şirketi hedef alan bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Tehdit aktörünün iddiaları ve sızıntı süreci

Bert isimli grup, 16 Mayıs 2025 tarihinde ALL RING TECH CO., LTD. şirketine ait olduğunu iddia ettiği verileri yayımladığını duyurdu. Tehdit aktörü, kurumun sistemlerinden toplamda 5 TB boyutunda verinin dışarı çıkarıldığını iddia etmektedir. Bu büyük ölçekli veri hırsızlığı iddiası, şirketin dijital varlıklarına yönelik ciddi bir saldırı gerçekleştirildiğini göstermektedir.

Saldırganlar, iddialarını desteklemek amacıyla kurumun ticari faaliyetlerine ve tedarik zinciri süreçlerine ait çeşitli belgeleri örnek olarak paylaşmışlardır. Bu durum, saldırganların sadece veri çalmakla kalmayıp, aynı zamanda elde ettikleri bilgileri kanıt olarak kullanarak kurum üzerinde baskı kurmaya çalıştığını göstermektedir. Bu tür eylemler, genellikle çifte gasp taktikleri olarak bilinen ve verilerin şifrelenmesinin yanı sıra sızdırılması tehdidini de içeren yöntemlerle paralel ilerlemektedir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüleri ve örnek belgeler incelendiğinde, sızdırılan verilerin kurumun operasyonel süreçleri açısından kritik önem taşıyan dokümanlardan oluştuğu görülmektedir. Tehdit aktörünün paylaştığı bilgilere göre etkilenen veri türleri şunlardır:

• Banka bilgileri
• Tedarikçi verileri
• Satın alma siparişleri
• Teknik çizimler

Kurum profili

All Ring Tech, Tayvan merkezli bir teknoloji şirketidir. Şirket; yarı iletkenler, LED'ler, pasif bileşenler ve güneş enerjisi endüstrileri için gelişmiş otomasyon ekipmanları üretimi alanında faaliyet göstermektedir. Bu tür kritik endüstrilere ekipman sağlayan bir firmanın hedef alınması, teknoloji tedarik zinciri güvenliği açısından önemli bir durum teşkil etmektedir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı olayı, şirketin ticari sırlarının ve tedarik zinciri verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Özellikle teknik çizimler ve satın alma siparişleri gibi verilerin sızması, şirketin fikri mülkiyet haklarını ve stratejik iş ortaklıklarını tehlikeye atabilir. Ayrıca, sızdırılan belgelerdeki finansal bilgilerin, kurumun kendisi veya iş ortakları üzerinde finansal dolandırıcılık veya hedefli oltalama saldırıları düzenlenmesine zemin hazırlayabileceği değerlendirilmektedir.

Saldırganların kullandığı yöntem, kurum üzerinde maksimum baskı kurmayı amaçlayan çifte gasp taktiklerine işaret etmektedir. Bu tür durumlarda, sızdırılan verilerle şantaj yapılarak fidye taleplerinde bulunulması yaygın bir uygulamadır. Şirketin, Tayvan'daki veri koruma mevzuatları kapsamında yasal yükümlülüklerle karşılaşması muhtemel görünmektedir. Bu olay, teknoloji sektöründeki diğer oyuncular için de veri güvenliği ve tedarik zinciri risklerinin önemini bir kez daha ortaya koymaktadır.

Teknoloji sektöründeki organizasyonlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve sürekli izleme sistemlerinin kullanılması önerilen genel savunma adımları arasındadır. Ayrıca, tedarik zinciri güvenliğini artırmak için iş ortaklarıyla paylaşılan verilerin korunmasına yönelik sıkı protokollerin uygulanması, benzer sızıntıların etkilerini azaltmada kritik rol oynayabilir.