Beast adlı grup AJU Pharm Co., Ltd. şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Beast
• Ülke: Güney Kore
• Sektör: Sağlık
• Duyuru tarihi: 24 Şubat 2026

Beast adlı grup AJU Pharm Co., Ltd. şirketine ait verileri sızdırdığını iddia etti

Siber saldırı dünyasında faaliyet gösteren Beast adlı tehdit grubu, Güney Kore merkezli sağlık şirketi AJU Pharm Co., Ltd.'ye ait olduğunu iddia ettiği büyük ölçekli bir veri sızıntısı gerçekleştirdiğini duyurdu. Grup, 24 Şubat 2026 tarihinde kendi sızıntı sitesi üzerinden yaptığı bir açıklama ile kurumun iç sistemlerine sızdığını ve önemli miktarda veriyi ele geçirdiğini öne sürdü.

Saldırganlar tarafından paylaşılan bilgilere göre, gerçekleştirilen bu ihlal sonucunda toplamda 150 GB büyüklüğünde bir veri setinin çalındığı iddia edilmektedir. Tehdit aktörleri, sızıntının gerçekleştiği tarih olarak 27 Mart 2024 tarihini işaret etmektedir. Bu tür sızıntı iddiaları, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verileri ifşa etmekle de tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar.

Saldırganların iddiaları ve sızdırılan verilerin içeriği

Beast grubu, AJU Pharm Co., Ltd. şirketine ait verileri sızdırdığını kanıtlamak amacıyla sızıntı sitesinde çeşitli ekran görüntüleri paylaşmıştır. Paylaşılan bu görseller, kurumun iç ağ yapısına ve operasyonel süreçlerine dair önemli ipuçları barındıran çeşitli dosya dizinlerini içermektedir. Bu dizinlerin, şirketin günlük işleyişi ve iç yazışmaları hakkında kritik bilgiler sunduğu görülmektedir.

Paylaşılan ekran görüntülerine göre, sızdırıldığı iddia edilen veriler arasında şu tür belgeler yer almaktadır:

• Tedarik zinciri takip listeleri
• GMP (İyi Üretim Uygulamaları) denetim raporları
• İç yazışmalar
• Operasyonel belgeler

Bu verilerin içeriği, bir sağlık şirketinin operasyonel bütünlüğü ve ticari gizliliği açısından kritik öneme sahip belgelerden oluşmaktadır. Özellikle üretim standartlarını ve tedarik süreçlerini içeren dokümanlar, şirketin ticari sırları kategorisinde değerlendirilebilir.

Sektörel riskler ve olası yasal sonuçlar

Bu iddia edilen veri ihlali, AJU Pharm Co., Ltd. için çok boyutlu riskler barındırmaktadır. İlk olarak, sızdırılan belgelerin kapsamı göz önüne alındığında, şirketin fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluştuğu değerlendirilmektedir. Sağlık sektörü gibi yüksek düzeyde regülasyona tabi olan alanlarda, bu tür veri sızıntıları sadece ticari değil, aynı zamanda hukuki sonuçlar da doğurabilmektedir.

Sızdırılan verilerin içeriği göz önüne alındığında, bu durumun Güney Kore'nin Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında yasal yükümlülükleri tetikleyebileceği öngörülmektedir. Sağlık verileri ve operasyonel süreçlere dair bilgiler, yasal düzenlemeler çerçevesinde korunması gereken hassas alanlar arasında yer almaktadır. Ayrıca, tedarik zinciri verilerinin ifşa edilmesi, ikincil bir risk olarak kurumun iş ortaklarına yönelik gerçekleştirilebilecek hedefli oltalama saldırılarına zemin hazırlayabilir. Saldırganlar, tedarik zinciri süreçlerine dair elde ettikleri bilgileri, iş ortaklarını taklit ederek veya güven ilişkisini kullanarak daha karmaşık saldırılar düzenlemek amacıyla kullanabilirler.

Sonuç olarak, Beast grubu hakkında kamuya açık veriler oldukça sınırlıdır; grubun kullandığı yöntemler ve temel motivasyonları henüz tam olarak analiz edilememiştir. Bu tür olaylar karşısında kurumların, etkilenen tarafları bilgilendirmesi ve mevcut güvenlik duruşlarını kapsamlı bir şekilde gözden geçirmesi büyük önem taşımaktadır. Siber güvenlik stratejilerinin güçlendirilmesi, veri şifreleme yöntemlerinin iyileştirilmesi ve tedarik zinciri güvenliğine odaklanılması, bu tür tehditlere karşı savunma mekanizmalarını artırabilir.