California Gasket and Rubber Corporation frag grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: frag
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 24 Mart 2025

Havacılık ve uzay endüstrisi için kritik bileşenler üreten California Gasket and Rubber Corporation, frag olarak bilinen tehdit grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, kurumun hassas verilerine erişim sağlandığı ve bu verilerin yayımlanacağı iddia edilmektedir.

Tehdit grubunun iddiaları ve siber olay

Tehdit aktörü olan frag grubu, 28 Şubat 2025 tarihinde California Gasket and Rubber Corporation'a yönelik bir siber olay gerçekleştirdiğini ileri sürmektedir. Grubun iddialarına göre, saldırganlar kurumun iç yazışmalarına ve kritik öneme sahip hassas verilerine yetkisiz erişim sağlamayı başarmıştır. Mevcut durumda, söz konusu grup ele geçirdiğini öne sürdüğü verileri kamuoyuna açıklama tehdidinde bulunmaktadır. frag grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber güvenlik dünyasında bu tür durumlar sıklıkla çifte gasp senaryoları olarak adlandırılmaktadır. Bu senaryolarda saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda çalınan verileri yayımlama tehdidi kullanarak kurumu daha fazla baskı altına almaya çalışırlar. Bu yöntem, kurumun itibarını ve operasyonel süreçlerini doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan sızıntı duyurusunda, kurumun çok çeşitli ve hassas dokümanlarının ele geçirildiği iddia edilmektedir. İlanda paylaşılan bilgilere göre sızdırılan veriler şunlardır:

• Kurumsal iç belgeler
• Sözleşmeler
• İK dokümanları
• Müşteri iletişim bilgileri
• Çalışan iletişim bilgileri
• Finansal tablolar
• Personel dosyaları
• Pasaport taramaları

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu veya fidye talebi gibi detaylar hakkında ise herhangi bir bilgi verilmemiştir.

California Gasket and Rubber Corporation hakkında

California Gasket and Rubber Corporation, 1942 yılında kurulmuş köklü bir imalat şirketidir. Şirket, havacılık ve uzay endüstrisi için gerekli olan conta ve kauçuk bileşenlerin üretimi konusunda uzmanlaşmıştır. Faaliyetlerini Kaliforniya'daki tesislerinde iki ana bölüm halinde sürdüren kurum, sektördeki kritik tedarikçilerden biri olarak öne çıkmaktadır.

Sızıntının olası riskleri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi riskler barındırmaktadır. Özellikle pasaport taramaları gibi yüksek hassasiyetli kişisel verilerin sızdırılmış olması, bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalma olasılığını önemli ölçüde artırmaktadır. Kişisel verilerin bu denli geniş kapsamlı bir şekilde ele geçirilmesi, bireysel düzeyde güvenlik açıklarına yol açabilir.

Kurumsal düzeyde ise finansal verilerin ifşa edilmesi, şirketin ticari rekabet gücüne zarar verebilir. Ayrıca, ABD merkezli bir şirket olması nedeniyle, bu durum eyalet düzeyindeki veri koruma yasaları ile uyumluluk süreçlerini de doğrudan etkileyebilir. İkincil bir risk olarak, sızan iletişim bilgilerinin kullanılmasıyla kurum personeline yönelik hedefli oltalama saldırılarının gerçekleşmesi muhtemeldir. Bu tür saldırılar, sızan verilerin sosyal mühendislik yöntemleri için bir yakıt olarak kullanılmasıyla gerçekleşir.

Bu tür karmaşık saldırılara karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle imalat sektöründeki kritik tedarikçiler için veri güvenliği, hem operasyonel süreklilik hem de sektörel güvenilirlik açısından hayati bir unsurdur.