Avnet verilerinin Fulcrumsec grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: fulcrumsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 1 Mayıs 2026

Teknoloji sektörünün önde gelen aktörlerinden Avnet, Fulcrumsec adlı bir grup tarafından hedef alındığı ve büyük miktarda verinin sızdırıldığı iddiasıyla karşı karşıya kaldı. Grubun sızıntı sitesinde yaptığı duyuruya göre, şirketin altyapısına sızıldığı ve çok geniş kapsamlı bir veri setinin ele geçirildiği öne sürülüyor.

Saldırı ve iddialar

Fulcrumsec grubu, Avnet'in bilgi işlem altyapısına yetkisiz erişim sağladığını ve bu sayede yaklaşık 1.1 TB boyutunda devasa bir veri yığını elde ettiğini iddia etmektedir. Grubun yaptığı açıklamada, ele geçirilen verilerin bir kısmının halihazırda özel bir alıcıya satıldığı belirtilirken, verilerin geri kalan kısmının da yayımlanabileceğine dair açık bir tehdit savrulmaktadır. İddia edilen bu sızıntının, şirketin operasyonel süreçlerini, finansal tablolarını ve müşteri bilgilerini içeren çok kapsamlı bir veri kümesini kapsadığı ifade edilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemlerle paralellik göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalmak ve bu verilerin ifşa edilmesiyle şirketi daha fazla baskı altına almak için kullanırlar. Verilerin bir kısmının satılmış olması, grubun doğrudan finansal kazanç elde etme amacını açıkça ortaya koymaktadır.

Sızdırıldığı öne sürülen veriler

Grubun iddialarına göre, sızdırılan veriler şirketin kritik iş süreçlerine ve kullanıcı bilgilerine dair çok sayıda hassas detayı içermektedir. İddia edilen veri türleri arasında şunlar bulunmaktadır:

• Müşteri kayıtları
• Çalışan e-posta veritabanları
• Finansal tahminler
• Tedarik zinciri verileri
• Tasarım kayıtları
• Kullanıcı erişim bilgileri
• SAP sistem verileri

Ayrıca, sızıntının içeriğinde yapay zeka destekli ürün eşleştirme motorlarına ve SAP sistemlerine ait verilerin de yer aldığı iddia edilmektedir. Bu tür kapsamlı veri setlerinin ele geçirilmesi, sadece bireysel kullanıcıları değil, şirketin tüm operasyonel yapısını etkileyebilecek niteliktedir.

Avnet hakkında

Avnet, elektronik bileşenler, bilgisayar ürünleri ve gömülü teknoloji çözümleri sağlayan küresel bir teknoloji distribütörü ve çözüm sağlayıcısıdır. Şirket, özellikle teknoloji ürünleri için tedarik zinciri yönetimi ve tasarım hizmetleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, Avnet bünyesinde görev yapan çalışanlar ve şirketin müşterileri için ciddi riskler barındırmaktadır. Özellikle çalışan e-posta veritabanları ve kullanıcı erişim bilgilerinin sızdırılmış olması, kimlik hırsızlığı veya çok daha hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Şirketin finansal tahminleri ve operasyonel verilerinin kamuoyuna açılması ise ticari sırların ifşa olmasına ve şirketin rekabet avantajını kaybetmesine yol açabilecek niteliktedir.

ABD merkezli bir kuruluş olan Avnet'in, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabileceği değerlendirilmektedir. Fulcrumsec grubu hakkında mevcut bilgiler sınırlı olsa da, grubun bu ölçekteki büyük veri setlerini hedef alması, ikincil gasp girişimlerini veya daha geniş çaplı tedarik zinciri saldırılarını tetikleyebilir. Söz konusu verilerin hassasiyeti, kurumun operasyonel sürekliliği üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir.

Bu tür teknoloji odaklı siber olaylarda, organizasyonların veri güvenliğini artırmak adına çok katmanlı savunma stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve tedarik zinciri risklerini sürekli izlemesi kritik önem taşımaktadır. Özellikle kritik sistemlerin ve yapay zeka tabanlı motorların korunması, modern teknoloji şirketleri için hayati bir gerekliliktir.