Chaos grubu glasfloss.com verilerinin sızdırıldığını iddia etti

• Fidye grubu: Chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 14 Eylül 2026

Chaos adlı bir tehdit grubu, Amerika Birleşik Devletleri merkezli bir üretici olan glasfloss.com'a ait önemli verilerin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde yayımladığı duyuruya göre, kurumun iç sistemlerinden çok büyük miktarda verinin çalındığı öne sürülüyor.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan Chaos grubu, 14 Eylül 2026 tarihinde sızıntı sitesi üzerinden bir bildirim yayımlayarak glasfloss.com'u hedef aldığını duyurdu. Grubun iddialarına göre, saldırganlar kurumun iç sistemlerine sızmayı başarmış ve çok geniş kapsamlı bir veri hırsızlığı gerçekleştirmiştir. Yapılan iddialara göre ele geçirilen verilerin toplam boyutu 402 GB olarak belirtilmektedir.

Saldırıya dair görsel kanıtlar incelendiğinde, paylaşılan ekran görüntüsünün teknik bir hata olan 404 hatası verdiği görülmektedir. Bu durum, saldırganların sızıntı sitesindeki paylaşımıyla ilgili görsel detayların ve ilanın içeriğine dair somut kanıtların şu an için oldukça kısıtlı kalmasına neden olmaktadır. Bu tür durumlarda, saldırganların iddialarının doğruluğunu teyit etmek için teknik incelemeler kritik önem taşır.

Ele geçirildiği iddia edilen veriler

Chaos grubunun paylaştığı bilgilere göre, çalındığı öne sürülen veriler kurumun operasyonel ve finansal yapısına dair hassas içerikler barındırmaktadır. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Kurumsal kayıtlar
• Finansal belgeler
• Sözleşmeler
• Çalışan verileri

Söz konusu verilerin içeriğine dair daha fazla ayrıntı, teknik hatalar nedeniyle mevcut ekran görüntülerinden elde edilememektedir.

Kurum profili hakkında

Hedef alınan glasfloss.com, Amerika Birleşik Devletleri merkezli bir hava filtreleme ürünleri üreticisidir. Şirket; konutlar, ticari alanlar ve endüstriyel uygulamalar için çeşitli HVAC hava filtreleri tasarlamakta ve üretmektedir.

Olayın olası etkileri ve değerlendirme

Bu tür veri sızıntısı iddiaları, kurumlar için çok boyutlu riskler barındırmaktadır. Söz konusu olay, glasfloss.com'un operasyonel sürekliliğini tehlikeye atabileceği gibi, çalışanların kişisel gizliliğini de doğrudan tehdit etmektedir. Özellikle finansal verilerin ve ticari sözleşmelerin ifşa edilmesi, kurumun piyasadaki ticari itibarı üzerinde ciddi ve olumsuz etkiler yaratma potansiyeline sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının boyutu ve içeriği doğrultusunda eyalet bazlı veri koruma yasaları ve olası yasal yaptırımlar gündeme gelebilir. Ayrıca, çalışan verilerinin sızdırılması, bu kişilerin kimlik hırsızlığına maruz kalması veya hedefli oltalama saldırılarına yakalanması riskini artırmaktadır.

Siber saldırganların verileri ele geçirdikten sonra şantaj amacıyla kullandığı bu yöntemler, modern siber tehdit manzarasının bir parçasıdır. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri, ağ segmentasyonu uygulamaları ve çalışan farkındalığını artırmaları kritik savunma adımları arasında yer alır. Chaos grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.