Capital Reinforcing LTD. Radar grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: radar
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 22 Ekim 2025

İngiltere merkezli imalat firması Capital Reinforcing LTD., Radar olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu listede, şirketin bir veri sızıntısına maruz kaldığı iddia edilmektedir.

Olayın detayları

Radar grubu, 22 Ekim 2025 tarihinde Capital Reinforcing LTD. kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı iddiasında bulunmuştur. Yapılan ilanda, kurumun 14 Ağustos 2025 tarihinde bir saldırıya uğradığı öne sürülmektedir. Tehdit aktörü olan Radar grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür sızıntı siteleri, genellikle çift şantaj adı verilen yöntemle faaliyet gösterir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Ancak bu olayda saldırganların kullandığı yöntem veya temel motivasyonları hakkında henüz yeterli veri bulunmamaktadır.

Sızdırılan veriler hakkında

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlanda herhangi bir veri türü, dosya sayısı veya veri boyutu belirtilmemiştir.

Kurum profili

Capital Reinforcing LTD., İngiltere'nin Birkenhead şehrinde faaliyet gösteren bir çelik imalat ve yapısal çelik işleme şirketidir. Şirket, inşaat sektörü için çelik donatı ve yapısal çözümler sunmaktadır.

Risk değerlendirmesi ve olası etkiler

Sızıntı iddiasının doğrulanması durumunda, kurumun çalışan ve ticari verilerinin ifşa olma riski bulunabilir. Birleşik Krallık'ta faaliyet gösteren şirketler için UK GDPR kapsamında veri koruma yükümlülükleri büyük önem arz etmektedir. Verilerin sızdırılması durumunda, bu veriler kurum personeline yönelik hedefli oltalama saldırıları için bir araç olarak kullanılabilir.

Sektörel riskler ve güvenlik önlemleri

İmalat sektöründe faaliyet gösteren kurumlar için bu tür siber olaylar sadece doğrudan veri kaybı değil, aynı zamanda tedarik zinciri ortakları üzerinde ikincil güvenlik riskleri de oluşturabilir. Bir şirketin verilerinin ele geçirilmesi, o şirketin iş ortaklarının veya müşterilerinin de hedef haline gelmesine yol açabilir.

Bu tür tehditlere karşı kurumların aşağıdaki gibi genel savunma adımlarına odaklanması önerilir:

• Erişim kontrollerinin sıkılaştırılması ve çok faktörlü kimlik doğrulama sistemlerinin kullanımı.
• Düzenli yedekleme stratejilerinin uygulanması ve yedeklerin izole edilmesi.
• Personel farkındalığının artırılması yoluyla oltalama saldırılarına karşı direnç oluşturulması.
• Sistemlerin ve ağ altyapısının sürekli olarak izlenmesi ve güncellenmesi.

Sonuç olarak, tehdit aktörünün yöntemi ve motivasyonu hakkında yeterli veri bulunmadığından, bu olayın yaratacağı potansiyel etkiler şu an için belirsizliğini korumaktadır.