Angstrom Automotive Group pear adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 15 Aralık 2025

Angstrom Automotive Group, pear olarak bilinen tehdit grubunun sızıntı sitesinde yer almış bulunuyor. Tehdit aktörü, kurumun 2.5 TB boyutundaki verisinin sızdırıldığını iddia etmektedir.

Olayın detayları

Tehdit grubu pear, 15 Aralık 2025 tarihinde Angstrom Automotive Group'u sızıntı sitesine ekleyerek durumu kamuoyuna duyurdu. Paylaşılan iddialara göre, saldırganlar kurumun sistemlerine 1 Aralık 2025 tarihinde erişim sağlamayı başarmışlardır. Grubun sızıntı sitesinde yer alan bilgilere göre, kurumun sistemlerinden 2.5 TB büyüklüğünde verinin ele geçirildiği ve ifşa edildiği öne sürülmektedir.

Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanırlar. Veri sızıntısı odaklı bu tür saldırılarda, siber suçlular ele geçirdikleri hassas bilgileri kurum üzerinde baskı kurmak amacıyla siber suç dünyasındaki platformlarda paylaşma tehdidinde bulunurlar. Bu durum, kurumlar için sadece operasyonel değil, aynı zamanda ciddi bir itibar kaybı riski de taşımaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine dayanarak, sızdırılan verilerin içeriği hakkında bazı detaylar edinilmiştir. Tehdit aktörünün iddialarına göre, ifşa edilen veriler arasında çok sayıda kritik doküman bulunmaktadır. Bu verilerin içeriği şunları kapsamaktadır:

• Çalışan verileri
• İK belgeleri
• Teknik çizimler
• Teknik veriler
• Müşteri yazışmaları
• Tedarikçi yazışmaları
• Finansal veriler

Bu kapsamdaki verilerin sızdırılması, kurumun ticari sırlarını ve operasyonel süreçlerini doğrudan etkileyebilecek niteliktedir.

Angstrom Automotive Group hakkında

Angstrom Automotive Group, otomotiv ve endüstriyel orijinal ekipman üreticileri (OEM) için birinci kademe (tier 1) tam hizmet tedarikçisi olarak faaliyet gösteren bir şirkettir. Şirket, özellikle metal şekillendirme ve montaj çözümleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olası etkiler ve değerlendirme

Bu sızıntı olayı, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz yönde etkileyebilir. Sızdırıldığı iddia edilen veriler arasında yer alan kişisel bilgiler, hem çalışanlar hem de iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Ayrıca, teknik çizimlerin ve ticari yazışmaların ifşa edilmesi, kurumun sektördeki rekabet avantajına doğrudan zarar verebilecek bir durumdur.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızıntının ardından eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında yasal süreçlerle karşı karşıya kalması muhtemeldir. Bu tür karmaşık siber saldırılar karşısında, üretim sektöründeki diğer organizasyonların veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır.

Söz konusu saldırıyı gerçekleştirdiği iddia edilen pear grubu hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının karmaşıklığı ve grubun izini kaybettirme yöntemleri hakkında daha fazla bilgiye ihtiyaç duyulduğunu göstermektedir.