Chaos fidye yazılım grubu advantech.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Chaos
• Ülke: Tayvan
• Sektör: Üretim
• Duyuru tarihi: 29 Eylül 2026

Tehdit aktörü grubu olarak bilinen Chaos, Advantech kurumuna ait verilerin bir kısmının sızdırıldığını iddia ederek kamuoyuna duyurdu.

Olayın gelişimi ve grubun iddiaları

Chaos grubu tarafından yapılan açıklamada, Advantech yönetiminin kendileriyle iletişim kurma çabalarını görmezden geldiği öne sürülmüştür. Bu iletişim kopukluğu gerekçe gösterilerek, kurum verilerinin toplam miktarının yüzde 5'lik bir kısmının sızıntı sitesinde yayımlandığı iddia edilmiştir.

Tehdit aktörü, kurum yönetimine geri dönüş yapabilmeleri için 48 saatlik bir süre tanımıştır. Bu süre zarfında herhangi bir yanıt alınamaması durumunda, ele geçirilen tüm veri setinin kamuya açık hale getirileceği belirtilmektedir. Bu tür durumlar, siber suçluların verileri kullanarak kurum üzerinde baskı kurmaya çalıştığı çift şantaj yöntemlerinin bir örneği olarak değerlendirilmektedir. Bu yöntemlerde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verilerin ifşa edilmesi tehdidiyle de kurumu zor durumda bırakmayı amaçlar.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında henüz detaylı bir bilgi verilmemiştir. Mevcut durumda, sızıntı sayfasının erişilemez olduğunu gösteren bir ekran görüntüsü bulunmaktadır. Liste kapsamında etkilenen veri türlerine dair herhangi bir bilgi tanımlanmamıştır.

Advantech hakkında

Advantech, Tayvan merkezli faaliyet gösteren çok uluslu bir teknoloji şirketidir. Şirket; endüstriyel otomasyon, gömülü sistemler ve Nesnelerin İnterneti (IoT) çözümleri geliştirmektedir. Ayrıca akıllı şehirler ve endüstriyel uygulamalar için donanım ve yazılım ürünleri üretmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Verilerin tamamının sızdırılması durumunda, kurumsal fikri mülkiyet haklarının ve hassas iş süreçlerinin ifşa olma ihtimali bulunmaktadır. Şirketin Tayvan merkezli bir kuruluş olması sebebiyle, yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Ayrıca, bu tür veri sızıntılarının yayımlanması, ikincil saldırılar veya tedarik zinciri riskleri için uygun bir zemin hazırlayabilir. Bu tür risklere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme gibi savunma stratejilerine odaklanması kritik önem taşır. Chaos grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.