Atos-racks.com, VanHelsing grubu tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: VanHelsing
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 18 Mart 2025

Siber suç dünyasında faaliyet gösteren VanHelsing adlı tehdit aktörü, Atos-racks.com şirketine ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. 18 Mart 2025 tarihinde yapılan bu duyuru, şirketin veri güvenliğine yönelik ciddi bir tehdit algısı oluşturmaktadır.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü VanHelsing, Atos-racks.com şirketini bir fidye yazılımı vakasıyla ilişkilendirerek sızıntı sitesinde kamuoyuna duyurdu. Yapılan bu ilanda, saldırının gerçekleştiğine dair iddialar yer alsa da, sızıntı sitesindeki mevcut bilgiler oldukça kısıtlıdır. İlan içeriğinde, saldırganlar tarafından talep edilen herhangi bir fidye tutarı belirtilmediği gibi, sızdırıldığı iddia edilen verilerin toplam boyutu hakkında da herhangi bir bilgi verilmemiştir.

Fidye yazılımı saldırıları genellikle iki aşamalı bir süreç izler. İlk aşamada sistemlere sızan saldırganlar, verileri şifreleyerek operasyonel süreçleri durdurur; ikinci aşamada ise verileri çalmak suretiyle şirketi verileri ifşa etmekle tehdit ederler. Bu durum, siber suçluların şirketler üzerinde kurduğu baskıyı artıran bir yöntemdir. Ancak mevcut durumda, saldırganların talep ettiği miktar veya çalındığı iddia edilen verilerin hacmi hakkında herhangi bir veri sunulmamıştır.

Sızdırılan verilerin içeriği

Saldırganların paylaştığı ekran görüntüsü ve sızıntı sitesindeki ilan incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya dosya listesi sunulmamıştır. İlan, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair hiçbir bilgi içermemektedir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Atos-racks.com hakkında

Atos-racks.com, elektronik endüstrisi için muhafaza ürünleri tasarlayan ve üreten Fransa merkezli bir teknoloji şirketidir. Şirketin ürün yelpazesi; kabinler, kutular, raflar ve hassas sac metal montajları gibi çeşitli muhafaza çözümlerini kapsamaktadır. Ayrıca enerji, telekomünikasyon, bilişim ve ulaşım sektörlerine yönelik standart veya özel çözümler sunarak geniş bir endüstriyel ağa hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun operasyonel süreçleri ve tedarik zinciri güvenliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Verilerin niteliği henüz bilinmediği için, sızıntının ikincil sonuçları olarak kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditlerin ortaya çıkması mümkündür. Fransa merkezli bir teknoloji şirketi olan kurum için, olası bir veri ihlali Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal sonuçlar doğurabilir. Bu durumun, şirketin sektördeki itibarı ve müşteri güveni üzerinde olumsuz etkiler yaratması muhtemeldir.

Teknoloji ve endüstriyel üretim sektöründe faaliyet gösteren kuruluşlar için bu tür durumlar, sadece veri kaybı değil, aynı zamanda tedarik zinciri güvenliğinin de tehlikeye girmesi anlamına gelir. Bu tür risklere karşı kurumların, siber güvenlik protokollerini sürekli güncellemeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için oltalama saldırılarına karşı farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, veri ihlallerine karşı hızlı müdahale planlarının hazır bulundurulması, olası bir kriz anında operasyonel sürekliliğin korunmasına yardımcı olabilir.