Chaos grubu lesker.com kurumuna ait veri sızıntısı iddiasında bulundu

• Fidye grubu: Chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 2 Aralık 2025

Chaos olarak bilinen tehdit aktörü, lesker.com kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde listeledi. Yapılan duyuruya göre, saldırganlar kurumun ağlarından elde edildiği öne sürülen çok büyük miktarda verinin kontrolünü ele geçirdiklerini iddia etmektedir.

Chaos grubunun iddiaları

Chaos grubu, lesker.com kurumunu hedef aldıklarına dair bir ilan yayımlayarak siber saldırı gerçekleştirdiklerini öne sürdü. Bu ilan kapsamında, kurumun ağlarından ele geçirildiği iddia edilen 615 GB büyüklüğünde bir veri setinin varlığı dile getirildi. Söz konusu veri setinin içeriğine dair henüz net bir bilgi bulunmamakla birlikte, saldırganların bu verileri sızıntı sitesi üzerinden kamuoyuna açık hale getirme veya kurum üzerinde baskı kurma amacıyla kullandıkları değerlendirilmektedir.

Siber güvenlik dünyasında, fidye yazılımı gruplarının bu tür ilanları genellikle çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla deşifre olmak için kurumu tehdit ederler. Chaos grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır; grubun geçmiş operasyonları veya teknik altyapısı hakkında detaylı bir veri bulunmamaktadır.

Sızdırıldığı öne sürülen veriler

Saldırganlar tarafından paylaşılan iddialarda, sızdırılan verilerin toplam boyutu 615 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair detaylı bir bilgi sunulmamıştır. Mevcut ekran görüntüleri incelendiğinde, ilgili sızıntı sayfasının şu an için erişilemez durumda olduğu görülmektedir. İlan edilen verilerin niteliği hakkında herhangi bir ayrıntı verilmemiştir.

• İlan edilen verilerin türüne dair herhangi bir bilgi belirtilmemiştir.

Kurt J. Lesker Company hakkında

Hedef alındığı iddia edilen Kurt J. Lesker Company, 1954 yılında kurulmuş köklü bir teknoloji şirketidir. Şirket, elektronik ve iletişim endüstrileri için kritik öneme sahip olan vakum ekipmanları ve parçaları üretmekte ve satmaktadır. Genel merkezi Amerika Birleşik Devletleri'nin Pensilvanya eyaletinde bulunmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde etkileyebilecek riskler barındırmaktadır. Sızdırıldığı öne sürülen verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Özellikle teknoloji ve üretim sektöründe faaliyet gösteren şirketler için veri gizliliğinin ihlali, ticari sırların açığa çıkması gibi sonuçlar doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve düzenlemeleri kapsamında hukuki süreçleri tetikleyebilir. Bu tür durumlarda kurumların, siber güvenlik protokollerini güçlendirmeleri, ağ izleme süreçlerini artırmaları ve veri şifreleme yöntemlerini daha kapsamlı hale getirmeleri kritik önem taşımaktadır. Tehdit aktörünün verileri yayımlama yönündeki niyeti, kurum üzerinde psikolojik ve finansal bir baskı oluşturmayı amaçlamaktadır.