chaos fidye yazılım grubu anomatic.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Ocak 2026

Üretim sektöründe faaliyet gösteren Anomatic adlı firma, Chaos olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı.

Olayın gelişimi ve iddialar

Chaos grubu, 29 Ocak 2026 tarihinde yayımlanan bir ilan aracılığıyla Anomatic kurumunu hedef aldığını öne sürmüştür. Grubun paylaştığı bilgilere göre, saldırı kapsamında kurumun sistemlerine sızıldığı ve önemli miktarda verinin ele geçirildiği iddia edilmektedir. Ancak, söz konusu sızıntı sitesindeki ilgili sayfa incelendiğinde, sayfanın şu an için erişilemez durumda olduğu görülmektedir. Bu durum, saldırı sonrası sızıntı sitesinin yapısında veya ilgili sayfanın görünürlüğünde bir değişiklik olabileceğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını kamuoyuna duyurduğu ve baskı kurmayı amaçladığı platformlar olarak işlev görür. Chaos grubunun bu eylemi, kurum üzerinde operasyonel ve itibari bir baskı oluşturma amacı taşımaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan iddialara göre, Anomatic bünyesinde bulunan toplam 250 GB boyutunda verinin ele geçirildiği öne sürülmektedir. Verilerin boyutu hakkında verilen bu bilgi, saldırının kapsamı hakkında bir fikir verse de, verilerin içeriğine dair detaylı bir açıklama yapılmamıştır.

Sızıntı ilanında, ele geçirildiği iddia edilen verilerin hangi türden olduğu veya hangi dosyaları içerdiğine dair herhangi bir detaylı bilgi verilmemiştir. İlan kapsamında sızdırılan verilerin içeriği hakkında spesifik bir veri türü listesi sunulmamıştır.

Anomatic hakkında genel bilgiler

Anomatic, 1965 yılında kurulmuş olan ve merkezi ABD'nin Ohio eyaletindeki New Albany'de bulunan tam hizmet odaklı bir üretim şirketidir. Şirket, geniş bir yelpazede endüstriyel çözümler sunmaktadır. Özellikle otomotiv, güzellik, kişisel bakım, tüketici elektroniği, ilaç, tıbbi cihazlar ve içecek endüstrileri için eloksallı alüminyum ve metalize ambalajlar üretmektedir. Bu kadar geniş bir sektörel yelpazeye hizmet vermesi, şirketi tedarik zincirinin önemli bir parçası haline getirmektedir.

Sektörel riskler ve değerlendirme

Chaos grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Anomatic'in üretim sektöründeki konumu ve çalıştığı kritik endüstriler göz önüne alındığında, ele geçirildiği iddia edilen verilerin ticari sırlar veya hassas tedarik zinciri bilgilerini içerme ihtimali bulunmaktadır. Bu tür verilerin sızması, sadece kurumun kendi operasyonlarını değil, aynı zamanda iş ortaklarını da etkileyebilecek bir nitelik taşımaktadır.

Kurumun ABD merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasalarının ve sektörel düzenlemelerin devreye girmesi beklenebilir. Siber saldırıların sonuçları sadece veri kaybıyla sınırlı kalmayabilir; kurumun müşterileri ve iş ortakları üzerinde hedefli oltalama saldırıları gibi ikincil risklerin de gözlemlenmesi mümkündür. Verilerin kamuoyuna açıklanması, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileyebilir.

Üretim sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve sürekli izleme gibi teknik önlemlerin yanı sıra, çalışanların siber güvenlik farkındalığının artırılması da kritik bir savunma hattı oluşturmaktadır. Ayrıca, tedarik zinciri güvenliğinin sağlanması, bu tür saldırıların yan etkilerini minimize etmek adına stratejik bir gerekliliktir.