ASC Machine Tools dünyaLeaks grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: worldleaks
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Mayıs 2025

ASC Machine Tools, dünyaLeaks adlı bir grup tarafından sızıntı sitesinde listelenerek ciddi bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Söz konusu siber saldırı grubu, kurumun sistemlerine erişim sağladığını ve önemli miktarda veriyi ele geçirdiğini öne sürüyor.

DünyaLeaks grubunun iddiaları

Tehdit aktörü olarak bilinen dünyaLeaks, 29 Mayıs 2025 tarihinde yayımladığı bir ilanla ASC Machine Tools kurumuna ait verileri ele geçirdiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine 4 Mayıs 2025 tarihinde erişim sağlamayı başarmıştır. Bu durum, saldırının kurumun dijital altyapısında bir süre boyunca fark edilmeden devam etmiş olabileceği ihtimalini akıllara getirmektedir.

Siber saldırı dünyasında bu tür olaylar genellikle verilerin şifrelenmesinden ziyade, verilerin dışarı çıkarılması ve ardından şantaj yapılması üzerine kurulu bir stratejiyle yürütülmektedir. Bu tür yöntemler, kurumun operasyonel süreçlerini durdurmaktan ziyade, doğrudan verinin ifşa edilmesi tehdidi üzerinden baskı kurmayı hedefler. Bu durum, mağdur kurum üzerindeki psikolojik ve ticari baskıyı daha da artırabilmektedir.

Sızdırıldığı öne sürülen veriler

DünyaLeaks grubu, siber saldırı sonucunda ele geçirdiğini iddia ettiği verilerin boyutuna dair somut rakamlar paylaşmıştır. İddia edilen verilerin kapsamı şu şekildedir:

• Toplam veri boyutu: 173.7 GB
• Toplam dosya sayısı: 461.802 dosya

Paylaşılan ekran görüntülerinde toplam veri hacmi ve dosya sayısı açıkça belirtilmiş olsa da, sızdırıldığı öne sürülen verilerin spesifik türlerine veya içeriklerine dair herhangi bir detaylı döküm sunulmamıştır. Hangi veri türlerinin (müşteri bilgileri, teknik çizimler veya finansal kayıtlar gibi) çalındığına dair mevcut ilanlarda bir açıklama bulunmamaktadır.

ASC Machine Tools hakkında

ASC Machine Tools, Amerika Birleşik Devletleri merkezli bir şirket olup, metal şekillendirme ve rulo şekillendirme makinelerinin tasarımı ve üretimi konusunda uzmanlaşmıştır. Kurum, inşaat ve imalat sektörleri için yüksek performanslı endüstriyel ekipmanlar sağlayan önemli bir oyuncudur.

Olayın olası etkileri ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler oluşturma potansiyeline sahiptir. ABD merkezli bir kuruluş olması sebebiyle, şirket çeşitli eyalet düzeyindeki veri gizliliği yasaları ve olası yasal yükümlülükler kapsamında denetimlerle karşı karşıya kalabilir. Verilerin ifşa edilmesi, sadece kurumun kendisi için değil, aynı zamanda çalışanları ve iş ortakları için de ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler yer almaktadır.

Ayrıca, bu tür sızıntılar tedarik zinciri güvenliğini de tehlikeye atabilecek bir potansiyel taşımaktadır. İmalat sektöründeki bir firmanın verilerinin sızdırılması, bu firmaya bağlı diğer tedarikçilerin de hedef alınmasına yol açabilir. Bu tür durumlarla karşılaşan organizasyonların, veri sızıntısı sonrası hızlı bir şekilde olay müdahale süreçlerini devreye sokmaları, yasal bildirim yükümlülüklerini yerine getirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.

Siber saldırılara karşı genel savunma stratejileri

Endüstriyel sektörlerde faaliyet gösteren şirketler için veri sızıntısı riskine karşı alınabilecek önlemler hayati önem taşır. Çok faktörlü kimlik doğrulama sistemlerinin kullanımı, ağ segmentasyonu ve düzenli güvenlik denetimleri, saldırganların sistem içinde hareket etmesini zorlaştırabilir. Verilerin şifrelenmiş bir şekilde saklanması ve kritik sistemlere erişimin sıkı bir şekilde denetlenmesi, olası bir sızıntının etkilerini minimize etmek adına temel savunma adımları arasında yer almaktadır.