Charter Industrial Supply verileri Sarcoma grubu tarafından sızdırıldı iddiası

• Fidye grubu: sarcoma
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 8 Ekim 2025

Siber suç dünyasında faaliyet gösteren Sarcoma adlı tehdit aktörü, Charter Industrial Supply isimli kuruluşa ait olduğu iddia edilen verileri sızıntı sitesinde listelemiştir. Söz konusu iddiaya göre, kurumun kritik verileri siber saldırı sonucu ele geçirilmiş ve kamuya açık bir platformda paylaşılmıştır.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü sarcoma, Charter Industrial Supply kurumuna ait olduğunu öne sürdüğü bir veri arşivini sızıntı sitesinde yayınlamıştır. Yapılan iddiaya göre, sızdırılan verilerin toplam boyutu 67 GB olarak belirtilmiştir. Bu tür sızıntı olaylarında saldırganlar genellikle verileri şantaj amaçlı kullanmak üzere sızıntı sitelerinde sergilemektedir. Ancak, söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, saldırganların kimliği ve yöntemleri hakkında kesin bir yargıya varmayı zorlaştırmaktadır.

Saldırganların verileri hangi yöntemle ele geçirdiği veya saldırının tam olarak ne zaman gerçekleştiğine dair detaylı bilgi verilmemiştir. Mevcut durumda, sızıntı iddiası kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair yapılan açıklamalarda, verilerin belirli formatlarda olduğu belirtilmiştir. İlanda, sızdırılan verilerin dosya formatları ve SQL formatlarından oluştuğu ifade edilmiştir. Ancak, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmadığı için, verilerin gerçek niteliği ve içeriğinin detaylı yapısı henüz doğrulanamamıştır.

İlanda etkilenen veri türlerine dair spesifik bir liste sunulmamıştır. Verilerin içeriğiyle ilgili bilinenler şunlardır:

• Dosya formatındaki veriler
• SQL formatındaki veritabanı dosyaları

Charter Industrial Supply hakkında

Charter Industrial Supply, inşaat, askeriye ve orijinal ekipman üretimi (OEM) gibi çeşitli sektörlere hizmet veren, aile şirketi statüsünde bir distribütördür. Şirket; endüstriyel ve hidrolik hortum, bağlantı parçaları, valfler ve bağlantı elemanları alanında uzmanlaşmış bir tedarikçi olarak faaliyet göstermektedir. Geniş bir envanter yönetimi çözümü sunan kurum, ISO ve askeri standartlara uygun, kalite sertifikalı ürünlerin tedarikini gerçekleştirmektedir.

Sızıntının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle SQL dosyalarının varlığı, müşteri veya tedarikçi veritabanlarının risk altında olabileceğine dair güçlü bir işaret olarak değerlendirilmektedir. Veritabanı sızıntıları, ticari sırların ve hassas müşteri bilgilerinin açığa çıkmasına neden olabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu durumun ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçleri tetikleme ihtimali bulunmaktadır. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması gibi ikincil riskler de mevcuttur. Kurumun tedarik zinciri ortakları da bu siber güvenlik olayından dolaylı olarak etkilenme riskiyle karşı karşıyadır.

Bu tür siber saldırılarla mücadele etmek için kuruluşların çok katmanlı savunma stratejileri uygulaması kritik önem taşır. Veri sızıntılarını önlemek adına düzenli yedekleme sistemleri, güçlü erişim kontrolleri ve ağ trafiğinin sürekli izlenmesi gibi adımlar atılmalıdır. Özellikle SQL veritabanlarının korunması için veritabanı güvenlik duvarları ve şifreleme yöntemleri hayati önem arz etmektedir. Sektörel bazda, tedarik zinciri güvenliğinin sağlanması için iş ortaklarıyla birlikte güvenlik standartlarının senkronize edilmesi gerekmektedir.