Central Electropolishing Company, Inc. verileri weyhro grubu tarafından sızdırıldı

• Fidye grubu: weyhro
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 6 Mart 2025

Siber suç dünyasında faaliyet gösteren weyhro adlı tehdit aktörü, Central Electropolishing Company, Inc. kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörünün yaptığı bu açıklama, kurumun hassas bilgilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Olayın gelişimi ve iddialar

Sızıntı sitesinde yer alan bilgilere göre, weyhro grubu Central Electropolishing Company, Inc. kurumunu 6 Mart 2025 tarihinde listesine ekledi. Tehdit aktörü, kurumun sistemlerine 8 Şubat 2025 tarihinde erişim sağladığını öne sürmektedir. Grubun iddialarına göre, siber saldırı sonucunda finansal belgelerden personel kayıtlarına kadar çok geniş bir yelpazede veri ele geçirilmiştir.

Siber saldırı türleri arasında sıkça rastlanan ve verilerin şifrelenmesinin yanı sıra çalınarak şantaj amacıyla kullanıldığı çift şantaj yönteminde, saldırganlar genellikle verileri sızdırmakla tehdit ederler. Bu tür durumlarda, sızdırılan verilerin kapsamı, kurumun operasyonel sürekliliği ve itibarı üzerinde doğrudan bir tehdit oluşturmaktadır. Söz konusu olayda, saldırganların sistemlere giriş tarihinden sızıntı sitesine ekleme tarihine kadar geçen sürede verileri topladığı ve analiz ettiği anlaşılmaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Tehdit aktörü tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair oldukça detaylı bir liste sunulmuştur. İlanda, kurumun hem ticari hem de bireysel düzeyde çok kritik bilgilere sahip olduğu belirtilmektedir. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Banka hesap özetleri
• Vergi belgeleri
• Çalışan bordroları
• Kredi ve borç bilgileri
• Tıbbi kayıtlar
• Uyuşturucu ve alkol test sonuçları
• Sürücü belgeleri
• Sosyal Güvenlik Numaraları (SSN)
• Devlet sözleşmeleri
• Müşteri ve tedarikçi sözleşmeleri

Bu verilerin çeşitliliği, saldırının sadece kurumsal verileri değil, aynı zamanda çalışanların ve müşterilerin en mahrem bilgilerini de hedef aldığını göstermektedir. Özellikle tıbbi kayıtlar, sosyal güvenlik numaraları ve finansal belgeler gibi verilerin ifşası, bireylerin doğrudan hedef alınabileceği riskli bir tablo ortaya koymaktadır.

Central Electropolishing Company, Inc. hakkında

Central Electropolishing Company, Inc., paslanmaz çelik ve diğer metaller için elektro-parlatma, pasivasyon ve yüzey işleme hizmetleri sunan bir imalat şirketidir. Kurum, faaliyetlerini Amerika Birleşik Devletleri'nin Ohio eyaletinde sürdürmektedir.

Sızıntının olası etkileri ve değerlendirme

Bu veri sızıntısı, hem çalışanlar hem de kurumun kendisi için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Sızdırılan verilerin hassasiyeti, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileme potansiyeline sahiptir. Ayrıca, kurumun devletle olan sözleşmelerinin ve kurumsal prosedürlerinin ifşa olması, ticari faaliyetlere yönelik ikincil saldırı risklerini tetikleyebilir.

Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, bu sızıntı sonucunda ortaya çıkan verilerin, eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında hukuki süreçlere yol açması muhtemeldir. Bu tür durumlarda kurumların, siber güvenlik mimarilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme protokollerini en üst düzeye çıkarmaları kritik önem taşımaktadır.

İmalat sektöründeki diğer organizasyonlar için bu tür olaylar, tedarik zinciri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir. Kurumların, siber saldırı sonrası kriz yönetimi planlarını hazırlamaları, çalışanlarına farkındalık eğitimleri vermeleri ve siber güvenlik olaylarına karşı proaktif bir savunma stratejisi izlemeleri, benzer risklerin minimize edilmesinde temel adımlardır.