Booba Project, Betz Industries şirketine ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Booba Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 31 Temmuz 2026

Booba Project olarak bilinen tehdit aktörü grubu, Betz Industries şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Yapılan son duyuruya göre, saldırganlar kurumun sistemlerinden veri elde ettiklerini öne sürüyorlar.

Saldırı iddiası ve olay süreci

Booba Project grubu, 31 Temmuz 2026 tarihinde Betz Industries kurumunu hedef aldığına dair bir ilan yayımladı. Tehdit aktörü, kurumun sistemlerine sızdığını ve bu sızma sonucunda elde ettiği verileri sızıntı sitesinde paylaştığını iddia etmektedir. Söz konusu iddiaya göre, saldırı sonucunda ele geçirilen verilerin toplam hacmi 7 GB olarak belirtilmektedir.

Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde listelerler. Bu süreçte, verilerin içeriğine dair detaylı bir bilgi paylaşılmamış olup, sızdırılan dosyalara dair herhangi bir ekran görüntüsü de mevcut değildir. Verilerin içeriği veya hangi dosya türlerinin sızdırıldığı konusunda henüz somut bir ayrıntı sunulmamıştır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan verilerle ilgili olarak şu noktalar dikkat çekmektedir:

• Sızdırılan verilerin içeriğine dair detaylı bir bilgi sağlanmamıştır.
• Paylaşılan verilerle ilgili herhangi bir ekran görüntüsü bulunmamaktadır.

Betz Industries hakkında

Betz Industries, Amerika Birleşik Devletleri'nin Michigan eyaletinde faaliyet gösteren bir endüstriyel makine üreticisidir. Şirket, büyük ölçekli döküm ve işleme hizmetleri sunmaktadır. Özellikle ağır sanayi ve enerji sektörleri için özel döküm parçalar üretme konusunda uzmanlaşmış bir kuruluştur.

Olayın potansiyel etkileri ve sektörel riskler

Bu olay, Betz Industries bünyesindeki hassas verilerin ifşa edilme riskiyle karşı karşıya olduğunu gösterebilir. Üretim sektöründe faaliyet gösteren bir kurum için, ticari sırların ve teknik dokümanların sızması, şirketin rekabet avantajına doğrudan zarar verebilecek bir durumdur. Teknik çizimlerin, üretim süreçlerinin veya müşteri bilgilerinin ele geçirilmesi, sektördeki konumun zayıflamasına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, meydana gelen bu olası veri ihlalleri, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında değerlendirilebilir. Bu durum, kurumun yasal yükümlülüklerini ve regülasyonlara uyum süreçlerini de etkileyebilir.

Ayrıca, sızdırılan verilerin kamuya açık bir platformda yayımlanması, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Bu tür saldırılar, sızan bilgiler kullanılarak daha inandırıcı ve hedef odaklı hale getirilebilir.

Siber saldırı dünyasında, bu tür gruplar hakkında kamuya açık bilgi miktarı oldukça sınırlıdır. Bu durum, tehdit aktörlerinin kimliği ve yöntemleri hakkında analiz yapmayı zorlaştırmaktadır. Genel olarak, üretim sektörü gibi kritik altyapı ve tedarik zinciri bileşenlerini içeren alanlarda, bu tür veri sızıntıları operasyonel süreklilik ve veri güvenliği açısından ciddi bir tehdit oluşturmaktadır.