Chaos grubu smythco.com şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Mart 2026

Chaos olarak bilinen tehdit grubu, smythco.com şirketine ait olduğu iddia edilen 1000 GB boyutunda kurumsal verinin ele geçirildiğini duyurdu. 20 Mart 2026 tarihinde bir sızıntı sitesinde yayımlanan ilanda, saldırganlar kurumun dijital varlıklarına yönelik bir müdahalede bulunduklarını öne sürdüler.

Saldırganların iddiaları ve sızıntı süreci

Chaos grubu tarafından yapılan açıklamada, smythco.com kurumunun kendi altyapısını korumayı başaramadığı belirtilmiştir. Tehdit aktörleri, kurumla yürütülebilecek olan özel müzakere sürecinin artık sona erdiğini ifade ederek, ele geçirdikleri verilerin kamuoyuna ifşa edilebileceği konusunda uyarıda bulundular. Bu tür durumlar, siber güvenlik literatüründe genellikle çift şantaj olarak adlandırılan yöntemlerle benzerlik göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayınlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar.

Saldırganların iddialarına göre, siber saldırı süreci 19 Şubat 2025 tarihinde gerçekleşmiştir. Ancak, sızıntı sitesinde yapılan incelemelerde, ilgili ilana ait bağlantının 404 hatası verdiği görülmektedir. Bu durum, sızıntı sitesindeki içeriklerin veya bağlantıların değişkenlik gösterebileceğini göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganların iddiaları doğrultusunda, sızdırıldığı öne sürülen verilerin içeriğine dair detaylı bir döküm sunulmamıştır. İlanda yalnızca toplam veri boyutunun 1000 GB olduğu belirtilmiştir. Verilerin hangi tür dosyaları veya hangi spesifik kurumsal bilgileri içerdiği konusunda herhangi bir ayrıntı verilmemiştir.

• İlanda herhangi bir veri tipi belirtilmemiştir.

Smyth Companies, LLC hakkında

Smyth Companies, LLC, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket; gıda, içecek, sağlık ve kişisel bakım sektörleri için özel etiketleme ve ambalaj çözümleri sunmaktadır. Yüksek kaliteli baskı teknolojileri ve tedarik zinciri yönetimi konularında uzmanlaşmış olan kurum, geniş bir endüstriyel yelpazeye hizmet vermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür veri ihlalleri, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Smyth Companies, LLC'nin Amerika Birleşik Devletleri merkezli bir şirket olması nedeniyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenlemelerin devreye girmesi muhtemeldir. Verilerin kamuya açık hale gelmesi durumunda, çalışanların veya müşterilerin bilgilerinin kötü niyetli kişiler tarafından kullanılması ve kimlik hırsızlığı gibi ikincil risklerin ortaya çıkması beklenebilir.

Ayrıca, bu tür sızıntılar kurumun piyasa itibarını zedeleyebilir ve tedarik zinciri üzerinde olumsuz etkiler yaratabilir. Özellikle gıda ve sağlık gibi kritik sektörlere hizmet veren şirketler için veri bütünlüğü ve gizliliği hayati önem taşımaktadır. Chaos grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu tür tehdit aktörlerine karşı savunma stratejileri geliştirirken, kurumların ağ izleme, sıkı kimlik doğrulama yöntemleri ve veri şifreleme gibi temel güvenlik katmanlarını sürekli olarak gözden geçirmeleri önerilmektedir.