Analog Integrations Corporation crazyhunter grubu tarafından hedef alındı

• Fidye grubu: crazyhunter
• Ülke: Tayvan
• Sektör: Teknoloji
• Duyuru tarihi: 30 Mart 2025

Tayvan merkezli teknoloji şirketi Analog Integrations Corporation, crazyhunter adlı fidye yazılımı grubu tarafından bir veri sızıntısı ilanında hedef gösterildi. 30 Mart 2025 tarihinde yayımlanan iddialara göre, şirketin sistemlerine yönelik bir saldırı gerçekleştirildiği ve kritik verilerin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve grubun eylemleri

crazyhunter grubu tarafından yapılan açıklamada, Analog Integrations Corporation'a ait sistemlerin şifrelendiği iddia edilmektedir. Grup, saldırı kapsamında 800 GB boyutunda verinin ele geçirildiğini ileri sürmektedir. Saldırganlar, kurumun yedekleme sistemlerini devre dışı bıraktıklarını belirterek, taleplerinin karşılanmaması durumunda verilerin ifşa edileceği yönünde tehditlerde bulunmaktadır. İlanda ayrıca kurumun güvenlik önlemlerine yönelik alaycı ifadeler kullanıldığı görülmektedir. Grup, iletişim kurmak amacıyla bir Telegram adresi ve Tor tabanlı bir web sitesi paylaşmıştır. Saldırganlar, fidye talebi olarak 500.000 birimlik bir miktar belirlemiştir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği şirket operasyonları için kritik öneme sahip birçok farklı veri türünü kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Dosya sunucusu verileri
• CRM verileri
• BPM verileri
• EIP verileri
• ERP sistemlerine ait hassas bilgiler

Analog Integrations Corporation hakkında

Analog Integrations Corporation (AIC), Tayvan merkezli bir teknoloji şirketidir. Şirket, temel olarak güç yönetimi entegre devreleri (IC) tasarımı ve üretimi konusunda uzmanlaşmıştır. AIC, özellikle bilgisayarlar, tüketici elektroniği ve iletişim cihazları için analog çözümler sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu tür fidye yazılımı saldırıları, genellikle çift şantaj olarak bilinen yöntemle yürütülür. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almaya çalışırlar. Analog Integrations Corporation için bu durum, operasyonel sürekliliğin aksaması ve hassas kurumsal verilerin ifşa edilmesi gibi ciddi riskler barındırmaktadır. Verilerin sızması durumunda, şirketin fikri mülkiyet haklarının tehlikeye girmesi ve tedarik zinciri genelinde ikincil risklerin oluşması muhtemeldir.

Ayrıca, Tayvan'daki veri koruma düzenlemeleri çerçevesinde kurumun yasal yükümlülüklerle karşılaşması da söz konusu olabilir. Sektör genelinde bu tür olaylar, teknoloji üretim süreçlerinde kritik öneme sahip olan tasarım ve üretim verilerinin kaybı nedeniyle büyük çaplı operasyonel duraksamalara yol açabilmektedir. crazyhunter grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Eğer fidye talebi karşılanmazsa, grubun verileri halka açık platformlarda paylaşması beklenmektedir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik stratejilerinin ve yedekleme sistemlerinin önemini bir kez daha ortaya koymaktadır. Güçlü kimlik doğrulama yöntemleri, ağ segmentasyonu ve düzenli olarak test edilen çevrimdışı yedekleme sistemleri, bu tür saldırıların etkilerini azaltmada kritik rol oynür. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilenmesi, hem yasal uyumluluk hem de ticari itibarın korunması açısından hayati önem taşımaktadır.