AuditTeam grubu Demidov Steel Group verilerini sızıntı sitesinde paylaştı

• Fidye grubu: AuditTeam
• Ülke: Rusya
• Sektör: Üretim
• Duyuru tarihi: 26 Ağustos 2026

AuditTeam grubu Demidov Steel Group verilerini sızıntı sitesinde paylaştı

Siber suç dünyasında faaliyet gösteren AuditTeam adlı tehdit aktörü grubu, Rusya merkezli metal üreticisi Demidov Steel Group'a ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, söz konusu veri sızıntısı 18 Ağustos 2026 tarihinde gerçekleşti ve veriler 26 Ağustos 2026 tarihinde kamuya açık hale getirildi. Tehdit aktörü, kurumun verilerini kurtarması için tanınan sürenin dolduğunu belirterek, ele geçirdiği verileri bir arşiv halinde paylaştığını ileri sürmüştür.

Saldırının detayları ve iddia edilen olay

AuditTeam grubu tarafından yapılan açıklamada, Demidov Steel Group'un sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve bu süreçte kritik verilere erişim sağlandığı iddia edilmektedir. Tehdit aktörü, kurumun verilerini kurtarması veya saldırıyı durdurması için kendisine tanınan iyileştirme süresinin sona erdiğini ifade etmiştir. Bu sürenin dolmasının ardından grup, ele geçirdiği verileri kanıtlamak amacıyla bazı örnek dosyalar ve şifre çözme anahtarları da paylaşarak sızıntının doğruluğunu teyit etmeyi amaçlamıştır.

Modern siber saldırı yöntemleri arasında yer alan ve fidye yazılımı gruplarının sıkça başvurduğu çift şantaj yöntemi, bu tür olaylarda sıkça görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda ticari sırlarını ve müşteri bilgilerini de doğrudan tehlikeye atmaktadır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün paylaştığı bilgilere göre, sızdırılan verilerin içeriği kurumun operasyonel süreçleriyle doğrudan bağlantılıdır. İlanda belirtilen verilere göre sızdırılan içerikler şunlardır:

• Dosya sunucusu içerikleri
• PST formatındaki e-posta verileri

Verilerin boyutu veya toplam dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırı sonrası talep edilen fidye miktarı konusunda da bir açıklama yapılmamıştır.

Demidov Steel Group hakkında

Demidov Steel Group, Rusya merkezli bir metal ürünleri üreticisi ve tedarikçisidir. Şirket; çelik borular, yapısal profiller, sac metal ve inşaat demiri gibi 4.000'den fazla ürünün üretimini ve satışını gerçekleştirmektedir. Hem toptan hem de perakende kanalları aracılığıyla faaliyet gösteren kurum, Ryazan, Davlekanovo ve Novocherkassk gibi şehirlerde bulunan üretim tesisleri ile hizmet vermektedir. Şirket, özellikle inşaat ve sanayi sektörlerindeki müşterilerine geniş bir ürün yelpazesi sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen dosya sunucusu ve e-posta verileri, kurumun ticari faaliyetleri, müşteri ilişkileri ve iç yazışmaları hakkında son derece hassas bilgiler içerebilir. Bu tür verilerin kamuya açık hale gelmesi, Demidov Steel Group için ciddi reputasyonel zararlara ve operasyonel risklere yol açabilir. Özellikle e-posta arşivlerinin ele geçirilmesi, kurumun tedarik zinciri ortakları ve endüstriyel müşterileri üzerinde hedefli oltalama saldırıları düzenlenmesi için kullanılabilecek kritik bir zemin hazırlayabilir.

Bu tür sızıntılar, ikincil tehdit aktörlerinin de harekete geçmesine neden olabilir. Verilerin halka açık bir şekilde paylaşılması, başka kötü niyetli aktörlerin bu bilgileri kullanarak yeni saldırılar planlama olasılığını artırmaktadır. Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin ve veri koruma stratejilerinin önemini bir kez daha ortaya koymaktadır.

Sanayi ve üretim sektöründeki organizasyonların bu tür risklere karşı korunması için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve ağ segmentasyonu gibi savunma mekanizmalarını uygulamaları büyük önem taşımaktadır. Ayrıca, tedarik zinciri güvenliği ve çalışanların siber güvenlik farkındalığının artırılması, bu tür veri sızıntılarının etkilerini minimize etmek adına kritik adımlardır.