Asco Tools verileri Worldleaks grubu tarafından sızdırıldı iddiası

• Fidye grubu: Worldleaks
• Ülke: Romanya
• Sektör: Üretim
• Duyuru tarihi: 18 Mayıs 2025

Worldleaks grubu Asco Tools verilerini sızıntı sitesinde paylaştı

Siber suç dünyasında faaliyet gösteren Worldleaks adlı tehdit aktörü, Romanya merkezli bir imalat şirketi olan Asco Tools'a ait verileri ele geçirdiğini iddia ederek bu verileri kendi sızıntı platformunda listeledi. 18 Mayıs 2025 tarihinde yapılan bu duyuru, şirketin dijital varlıklarının tehlikede olduğuna dair ciddi bir iddia olarak öne çıkmaktadır.

Tehdit aktörü tarafından yapılan açıklamada, saldırının 29 Mart 2025 tarihinde gerçekleştiği öne sürülmektedir. Bu durum, sızıntının duyurulmasından aylar önce gerçekleşmiş olabileceğini göstermektedir. Söz konusu grup, geleneksel fidye yazılımı saldırılarından farklı bir strateji izleyerek, sistemleri şifrelemek yerine doğrudan veri hırsızlığına ve şantaj faaliyetlerine odaklanmaktadır.

Saldırının kapsamı ve iddia edilen veri miktarı

Düzenlenen sızıntı ilanında, ele geçirilen verilerin büyüklüğü ve içeriğine dair bazı teknik detaylar verilmiştir. Yapılan iddialara göre, saldırı sonucunda çok sayıda dosyanın dışarı aktarıldığı belirtilmektedir. Verilerin içeriğine dair spesifik bir detay bulunmamaktadır; ancak sızdırıldığı iddia edilen veri seti hakkında şu bilgiler paylaşılmıştır:

• Toplamda 782.7 GB boyutunda veri
• 762.504 adet dosya

Söz konusu sızıntı ilanında, çalınan verilerin hangi türden bilgiler içerdiğine dair herhangi bir veri tipi belirtilmemiştir.

Asco Tools hakkında genel bilgiler

Asco Tools, Romanya merkezli faaliyet gösteren bir imalat şirketidir. Şirket, özellikle ahşap, PVC ve demir dışı metallerin işlenmesi için kullanılan kesici aletlerin üretimi konusunda uzmanlaşmış bir kuruluştur.

Siber saldırı riskleri ve olası sonuçlar

Bu iddia edilen veri sızıntısı, Asco Tools için birçok farklı risk türünü beraberinde getirebilir. Şirketin ticari sırlarının, çalışanlarına ait kişisel bilgilerin veya müşterilerine ait hassas verilerin ifşa olma riski bulunmaktadır. Romanya'da faaliyet gösteren bir kurum olması nedeniyle, bu tür bir sızıntı durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlarla karşılaşılması muhtemeldir.

Worldleaks grubunun operasyonel sürekliliği bozmak yerine doğrudan veri gizliliğini ihlal etmeye ve itibar kaybına yol açmaya yönelik stratejisi, modern siber tehditlerin evrimleşen yapısını göstermektedir. Bu tür saldırılar, çalınan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama kampanyalarında kullanılması riskini doğurmaktadır. Bu grup hakkında kamuya açık bilgiler oldukça sınırlıdır.

İmalat sektöründeki organizasyonlar, bu tür veri odaklı saldırılara karşı kendilerini korumak için veri sızıntısı önleme (DLP) çözümlerine, sıkı erişim kontrollerine ve düzenli ağ izleme faaliyetlerine odaklanmalıdır. Verilerin şifrelenmesi ve sadece yetkili kişilerce erişilebilmesi, bu tür sızıntıların etkisini azaltmada kritik öneme sahiptir. Şirketlerin, veri sızıntısı sonrası yasal yükümlülüklerini yerine getirmek adına kapsamlı bir olay müdahale planına sahip olmaları gerekmektedir.