Camelot Electronics Technology Co., Ltd. beast adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: beast
• Ülke: Çin
• Sektör: Teknoloji
• Duyuru tarihi: 3 Mart 2026

Camelot Electronics Technology Co., Ltd., beast olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grubun yaptığı duyuruya göre, kurumun sistemlerinden elde edildiği iddia edilen veriler kamuoyuyla paylaşılma aşamasına gelmiştir.

Saldırı iddiası ve olay süreci

beast grubu, 3 Mart 2026 tarihinde Camelot Electronics Technology Co., Ltd. kurumuna ait verileri sızıntı sitesinde yayımlayarak bir duyuru gerçekleştirmiştir. Grubun iddialarına göre, saldırı 27 Mart 2024 tarihinde gerçekleşmiştir. Grup, kurumun sistemlerinden elde edildiği öne sürülen 84 GB boyutunda veriyi sızıntı sitesinde paylaşmıştır. Söz konusu ilan, kurumun üretim süreçlerine ve çalışanlarına ait olduğu iddia edilen çeşitli dosya ve görselleri içermektedir.

Sızıntı ile ilgili paylaşılan ekran görüntülerinde; teknik raporlar, üretim analizleri, çalışanlara ait olduğu görülen kimlik veya personel fotoğrafları, çeşitli PDF belgeleri ve ofis dosyaları yer almaktadır. Bu durum, saldırganların sadece sistemlere erişmekle kalmayıp, verileri görsel kanıtlarla destekleyerek baskı kurmaya çalıştığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan veriler, kurumun operasyonel ve kişisel bilgilerini kapsayan geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışan kişisel verileri
• Teknik üretim raporları
• Kurumsal belgeler

Bu verilerin içeriği, kurumun hem iç işleyişine hem de personel yapısına dair kritik bilgiler barındırmaktadır.

Camelot Electronics Technology Co., Ltd. hakkında

Camelot Electronics Technology Co., Ltd., baskılı devre kartları (PCB) üretimi konusunda uzmanlaşmış bir teknoloji şirketidir. Hubei merkezli faaliyet gösteren firma, elektronik bileşenler ve devre kartı çözümleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun hassas operasyonel ve kişisel verilerinin ifşa edilmesi riski nedeniyle ciddi bir risk teşkil edebilir. Sızdırılan verilerin niteliği göz önüne alındığında, iki temel risk alanı öne çıkmaktadır. Birincisi, çalışanlara ait görsellerin sızdırılmasının, ilgili kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilecek olmasıdır. İkincisi ise, teknik raporların yayımlanmasının kurumun fikri mülkiyet haklarına zarar verebileceği ve piyasadaki rekabet avantajını zayıflatabileceği ihtimalidir.

Fidye yazılımı saldırılarında, verilerin şifrelenmesinin yanı sıra verilerin sızdırılması tehdidinin de kullanılması, çifte gasp stratejisi olarak adlandırılan bir yöntemi işaret etmektedir. beast grubu hakkında kamuya açık bilgi oldukça sınırlıdır; ancak bu tür taktikler, grubun bu stratejiyi uyguladığını göstermektedir.

Teknoloji sektöründeki kurumlar için bu tür siber güvenlik olayları, operasyonel sürekliliğin bozulmasının ötesinde, stratejik veri kaybı anlamına gelmektedir. Bu tür durumlarda kurumların, veri sızıntısının kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapmaları ve ilgili mevzuat gerekliliklerini değerlendirmeleri önerilmektedir. Güçlü bir savunma mekanizması için ağ izleme, veri şifreleme ve çalışan farkındalık eğitimleri gibi temel güvenlik katmanlarının sürekli denetlenmesi kritik önem taşımaktadır.