Chaos grubu polycorp.com şirketine ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Chaos
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 20 Nisan 2026

Chaos adlı bir tehdit grubu, polycorp.com şirketine ait olduğu iddia edilen 400 GB boyutundaki veriyi kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair ciddi bir iddiayı beraberinde getirmektedir.

Saldırı iddiası ve sürecin detayları

Chaos grubu, polycorp.com kurumunu hedef aldığını kendi sızıntı sitesinde yayımladığı bir ilan aracılığıyla kamuoyuna duyurdu. İlgili ilanda, kurumun saldırıdan etkilenmiş olabileceğine dair iddialar yer alırken, grubun belirli bir zaman kısıtlaması koyduğu görülmektedir. İlanda, söz konusu kuruluşun 48 saat içerisinde kendileriyle iletişime geçmemesi durumunda, ele geçirildiği iddia edilen dosyaların kamuya açık bir şekilde paylaşılacağı belirtilmiştir. Bu sızıntı ilanı, 20 Nisan 2026 tarihinde tespit edilmiştir.

Bu tür sızıntı siteleri, genellikle çift şantaj olarak bilinen yöntemleri kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber saldırıların sadece operasyonel süreçleri değil, aynı zamanda kurumların itibarını ve veri gizliliğini de doğrudan hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair henüz detaylı bir bilgi edinilememiştir. Mevcut durumdaki veriler ışığında, sızdırılan verilerin tam olarak hangi tür dosyaları içerdiğine dair bir açıklama bulunmamaktadır. Ayrıca, paylaşılan ekran görüntülerinde ilgili sayfanın şu an için erişilemez olduğu görülmektedir.

İlgili ilan kapsamında herhangi bir veri türü ismen belirtilmemiştir.

Polycorp hakkında bilgi

Polycorp, korozyon, aşınma ve darbe koruması sağlayan mühendislik ürünü elastomerik parçaların tasarımı ve üretimi konusunda uzmanlaşmış özel bir Kanada şirketidir.

Olası riskler ve sektörel değerlendirme

Bu tür bir sızıntı iddiası, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir ve ticari sırların ifşasına yol açabilir. Eğer bir veri sızıntısı gerçekleşmişse, Birleşik Krallık veri koruma mevzuatı kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Verilerin sızdırılması, kurumun rekabet gücünü zayıflatabilecek stratejik bilgilerin açığa çıkması riskini taşımaktadır.

Saldırının ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı amacıyla kullanılması veya tedarik zinciri saldırılarında bir basamak olarak değerlendirilmesi yer almaktadır. Bu durum, sadece hedef alınan kurumu değil, kurumla iş yapan diğer paydaşları da potansiyel tehlike altına sokabilir. Chaos grubu hakkında kamuya açık bilgi oldukça sınırlıdır ve grubun kullandığı spesifik yöntemler henüz belirsizliğini korumaktadır.

Üretim sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliğinin önemini bir kez daha vurgulamaktadır. Kurumların, veri sızıntılarına karşı savunma mekanizmalarını güçlendirmeleri, ağ izleme süreçlerini sıkılaştırmaları ve veri şifreleme protokollerini güncel tutmaları kritik önem taşımaktadır. Ayrıca, olası bir siber olay anında uygulanacak kriz yönetimi planlarının hazır bulundurulması, operasyonel sürekliliğin korunması açısından hayati bir rol oynamaktadır.

Genel siber güvenlik önlemleri

Siber saldırganların yöntemleri sürekli evrilse de, savunma stratejileri de aynı hızla gelişmektedir. Organizasyonların, çok faktörlü kimlik doğrulama gibi temel güvenlik katmanlarını uygulamaları, düzenli olarak yedekleme yapmaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri, bu tür tehditlerin etkilerini minimize etmede yardımcı olabilir. Veri sızıntısı riskini azaltmak için