Avery Dennison, coinbasecartel adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: coinbasecartel
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 13 Kasım 2025

Dünya çapında faaliyet gösteren çok uluslu malzeme bilimi şirketi Avery Dennison, coinbasecartel olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kuruma ait verileri ele geçirdiğini iddia ederek sızıntı platformu üzerinden bir duyuru yayımlamıştır.

Olayın detayları

Tehdit aktörü coinbasecartel grubu, Avery Dennison kurumunu kendi sızıntı platformunda kamuoyuna duyurmuştur. Yapılan duyurunun 13 Kasım 2025 tarihinde oluşturulduğu belirtilmektedir. Grup, söz konusu tarihte kurumun verilerini ele geçirdiğini iddia ederek sızıntı sürecini başlatmıştır. Bu tür sızıntı siteleri, genellikle fidye yazılımı saldırılarının bir parçası olarak kullanılır ve verilerin sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmayı amaçlar.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla de tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği sorunu haline gelir. coinbasecartel grubunun bu olaydaki spesifik motivasyonları veya saldırı metodolojileri hakkında mevcut bilgiler oldukça sınırlıdır; bu nedenle grubun eylemlerine dair kesin bir değerlendirme yapmak şu aşamada mümkün değildir.

Sızdırılan verilerin içeriği

Paylaşılan bilgilere ve mevcut verilere bakıldığında, sızdırılan verilerin içeriğine dair herhangi bir spesifik bilgi bulunmamaktadır. İlgili sızıntı ilanında verilerin mahiyetine, boyutuna veya kaç adet dosyadan oluştuğuna dair herhangi bir detay verilmemiştir. Sızıntı ilanında herhangi bir veri türü isimlendirilmemiştir.

Avery Dennison hakkında

Avery Dennison Corporation, dünya çapında basınca duyarlı malzemeler, etiketler ve grafik çözümleri üreten ve satan çok uluslu bir malzeme bilimi şirketidir. Şirket; ambalajlama, giyim ve lojistik gibi çeşitli endüstriler için yenilikçi etiketleme ve markalama teknolojileri geliştirmektedir.

Olası etkiler ve değerlendirme

Bu olay, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin türü henüz bilinmediği için, olası etkiler arasında fikri mülkiyet kaybı veya çalışan kayıtlarının ifşası gibi senaryolar yer alabilir. Kurumun ABD merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda çeşitli eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir.

Bu tür siber güvenlik olayları karşısında şirketlerin, ağ segmentasyonu, düzenli yedekleme stratejileri ve sıkı kimlik doğrulama protokolleri gibi savunma mekanizmalarına odaklanması kritik önem taşır. Özellikle üretim ve lojistik gibi geniş tedarik zinciri ağına sahip sektörlerde, veri bütünlüğünün korunması operasyonel süreçlerin devamlılığı için hayati bir unsurdur. Veri ihlallerinin yarattığı hukuki ve finansal yükümlülükler, kurumların siber dayanıklılık stratejilerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.