Chaos fidye yazılım grubu corematerials.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 28 Ağustos 2026

Chaos adlı tehdit aktörü Core Materials için veri sızıntısı iddiasında bulundu

Chaos olarak bilinen tehdit aktörü, 28 Ağustos 2026 tarihinde Core Materials şirketinin verilerinin sızdırıldığına dair bir iddiada bulundu. Tehdit aktörü, söz konusu kurumu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını öne sürdü.

Tehdit aktörünün iddiaları ve süreç

Chaos grubu tarafından yapılan açıklamada, Core Materials yönetiminin yaşanan güvenlik ihlaliyle ilgili olarak yapıcı bir diyalog kurmayı reddettiği ileri sürülmüştür. Tehdit aktörü, şirketin sessiz kalmasının mevcut durumu çözmeyeceğini belirterek, süreci bir geri sayım yöntemiyle takip ettiklerini ifade etmiştir. Bu iddialar doğrultusunda grup, kurum üzerinde baskı kurmayı amaçlayan bir yöntem izlemektedir.

Söz konusu tehdit aktörü olan Chaos grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamı ve arkasındaki yapı hakkında kesin bir yargıya varmayı zorlaştırmaktadır.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay verilmediği görülmektedir. Tehdit aktörü tarafından paylaşılan ekran görüntüsü ise bir hata sayfası (404) içermektedir. Bu durum, sızıntının boyutu veya içeriği hakkında şu an için somut bir bilgi edinilmesini engellemektedir.

• Sızıntı iddiasına konu olan herhangi bir veri türü belirtilmemiştir.

Core Materials şirketinin profili

Core Materials, endüstriyel uygulamalar için özel malzemeler ve kompozit çözümler sağlayan bir üretim şirketidir. Şirket, çeşitli sektörlere yönelik teknik malzeme tedariki ve geliştirilmesi konusunda faaliyet göstermektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde ciddi riskler oluşturabilir. Veri sızıntısı iddiaları, Amerika Birleşik Devletleri'ndeki eyalet bazlı veri koruma düzenlemeleri kapsamında kurumun yasal yükümlülüklerini tetikleyebilir. İlgili verilerin ifşa edilmesi durumunda, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler ortaya çıkabilir.

Tehdit aktörlerinin sıklıkla başvurduğu çifte gasp yöntemleri, kurumların sadece sistemlerine erişim sağlamakla kalmayıp, aynı zamanda verileri sızdırma tehdidiyle de karşı karşıya kalmalarına neden olmaktadır. Bu durum, kurumlar için ikincil risklerin oluşmasına zemin hazırlamaktadır. Üretim sektöründeki organizasyonlar için bu tür durumlar, tedarik zinciri güvenliği ve fikri mülkiyetin korunması açısından kritik önem taşımaktadır.

Siber saldırıların etkilerini azaltmak adına kurumların veri koruma stratejilerini geliştirmeleri, ağ segmentasyonu uygulamaları ve çalışan farkındalığını artırmaları kritik öneme sahiptir. Özellikle üretim sektöründe faaliyet gösteren şirketlerin, operasyonel süreçlerini kesintiye uğratabilecek bu tür tehditlere karşı hazırlıklı olmaları gerekmektedir.