ASELSAN, CRPxO fidye yazılım grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: CRPxO
• Ülke: Türkiye
• Sektör: Kamu ve savunma
• Duyuru tarihi: 31 Temmuz 2026

ASELSAN, CRPxO isimli fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Söz konusu grup, kuruma ait verilerin sızdırıldığını iddia ederek bu durumu kamuoyuna duyurdu.

Tehdit aktörünün iddiaları

CRPxO olarak bilinen tehdit aktörü, ASELSAN'a ait verileri ele geçirdiğini öne sürerek bu durumu kendi sızıntı platformunda duyurmuştur. Yapılan ilanda, saldırı sonucunda 4.5 GB boyutunda verinin sızdırıldığı belirtilmektedir. Tehdit aktörünün gerçekleştirdiği bu eylem, veri sızıntısı kategorisinde değerlendirilmektedir. Ancak, bu grubu ve faaliyetleri hakkında kamuya açık alanda mevcut olan bilgi miktarı oldukça sınırlıdır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma stratejileri, genellikle çift şantaj olarak adlandırılan yöntemlere dayanır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Sızıntı siteleri, bu süreçte saldırganların kurbanlarını ifşa etmek ve şantaj baskısını artırmak için kullandıkları bir araç haline gelmiştir.

Sızdırılan verilerin içeriği

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırılan verilerin içeriğine dair şu an için detaylı bir bilgi bulunmamaktadır. Tehdit aktörü tarafından paylaşılmış herhangi bir ekran görüntüsü veya veri örneği sunulmamıştır. İlan kapsamında etkilenen veri türlerine dair herhangi bir ayrıntı belirtilmemiştir.

Veri içeriği hakkında bilinmeyenler

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Verilerin içeriği netleşmediği sürece, sızıntının KVKK kapsamında kişisel verileri mi yoksa kurumsal ticari sırları mı kapsadığı konusu belirsizliğini korumaktadır. Veri boyutuna dair verilen 4.5 GB'lık bilgi, sızıntının kapsamı hakkında bir fikir verse de içeriğin mahiyeti hakkında net bir tablo çizmemektedir.

ASELSAN hakkında

ASELSAN, Türk Silahlı Kuvvetleri'nin haberleşme ihtiyaçlarının karşılanması amacıyla kurulmuş bir savunma sanayii şirketidir. Kurum, hem askeri hem de sivil sektörlerde yüksek teknolojiye sahip elektronik sistemler geliştirmekte ve üretmektedir.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun hassas savunma verilerine yönelik ciddi bir risk oluşturabilir. Bu tür kritik sektörlerdeki kurumlar için stratejik bilgilerin ifşası, kurumsal itibar kaybına yol açabileceği gibi ulusal güvenlik açısından da önemli sonuçlar doğurabilir. Sızdırılan veriler arasında çalışan veya iş ortağı bilgilerinin bulunması durumunda, bu veriler ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılabilir.

Bu tür olaylar, kurumların güvenlik protokollerini gözden geçirmelerini ve olası veri ihlali bildirim yükümlülüklerini hukuki çerçevede değerlendirmelerini gerektirebilir. Savunma sanayii gibi yüksek güvenlik gerektiren sektörlerde, veri sızıntıları sadece kurumsal değil, aynı zamanda stratejik bir tehdit unsuru olarak ele alınmalıdır. Organizasyonların, siber güvenlik mimarilerini güçlendirmeleri ve veri sızıntısı tespit mekanizmalarını sürekli olarak denetlemeleri, bu tür tehditlere karşı savunma stratejilerinin temel bir parçasıdır.