ARM şirketine ait yazılım aracının D1R grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: D1R
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 13 Temmuz 2026

D1R grubu ARM şirketine ait bir yazılım aracının sızdırıldığını iddia ediyor

Siber suç dünyasında faaliyet gösteren D1R adlı tehdit aktörü grubu, teknoloji sektörünün önde gelen isimlerinden ARM şirketine ait kritik bir yazılım aracının ele geçirildiğini duyurdu. 13 Temmuz 2026 tarihinde yapılan bu duyuru ile grubun, şirketin dijital varlıklarına yönelik bir sızıntı gerçekleştirdiği iddia edilmektedir. Tehdit aktörünün bu eylemi, veri sızıntısı kategorisinde değerlendirilmektedir.

Siber saldırganların verileri sızdırma stratejileri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. Bu tür olaylarda, saldırganlar ele geçirdikleri hassas verileri veya araçları siber suç forumlarında veya özel sızıntı sitelerinde paylaşarak kurumun itibarını ve operasyonel güvenliğini hedef alırlar. D1R grubunun bu iddiası da benzer bir süreç içerisinde kamuoyuna yansımıştır.

Saldırganların iddiaları ve sızıntının kaynağı

D1R grubunun paylaştığı bilgilere göre, söz konusu sızıntı doğrudan ARM sistemlerine yapılan bir saldırıdan ziyade, dolaylı bir yöntemle gerçekleşmiş olabilir. Tehdit aktörü, ele geçirdikleri bu yazılım aracına, Synopsys şirketinden sızdırılan veriler üzerinden erişim sağladıklarını öne sürmektedir. Bu durum, tedarik zinciri üzerinden gelen veri sızıntılarının, ana hedef olan kurumlar için ne denli büyük riskler barındırabileceğini bir kez daha göstermektedir.

Saldırganlar, ele geçirdikleri Athena Download Manager adlı aracın çok kritik bir işlevi olduğunu iddia etmektedir. Grubun iddiasına göre bu yazılım aracı, ARM'ın dosya indirme işlemleri sırasında kullandığı iki faktörlü kimlik doğrulama (2FA) mekanizmalarını atlatmak amacıyla kullanılabilmektedir. Eğer bu iddia doğruysa, sızdırılan aracın kurumun güvenlik katmanlarını aşmak için bir anahtar görevi görmesi söz konusudur.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruda sızdırılan verilerin içeriğine dair detaylı bir döküm verilmiş olsa da, olayın kanıtı niteliğinde herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun beyanına göre etkilenen veri türü şudur:

• Yazılım aracı