Dark Project grubu Master Manufacturing Co., Inc. şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Dark Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 7 Eylül 2026

Dark Project adlı fidye yazılımı grubu, Master Manufacturing Co., Inc. şirketine ait olduğu iddia edilen verilerin sızıntı sitesinde listelendiğini duyurdu. Grup, söz konusu saldırı sonucunda toplamda 36 GB boyutunda veri ele geçirdiğini ileri sürmektedir.

Tehdit aktörünün iddiaları ve saldırı süreci

Dark Project olarak bilinen tehdit aktörü, Master Manufacturing Co., Inc. şirketinin sunucularına yetkisiz erişim sağladığını ve bu sayede kurumsal verileri dışarı aktardığını iddia etmektedir. Grubun bu verileri sızıntı sitesinde kamuya açık bir şekilde listelemesi, genellikle kurum üzerinde baskı kurmak ve fidye taleplerini yerine getirmeye zorlamak amacıyla kullanılan bir taktik olarak değerlendirilmektedir. Bu tür sızıntı siteleri, siber saldırganların kurbanlarını şantaj yoluyla manipüle etmek için kullandığı dijital platformlardır.

Saldırganların bu yöntemle gerçekleştirdiği eylemler, modern fidye yazılımı saldırılarının tipik bir örneği olan çift şantaj stratejisine benzemektedir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumu finansal bir baskı altına almayı hedeflerler. Dark Project grubunun bu vakadaki temel motivasyonunun, sızdırılan veriler üzerinden kurum üzerinde psikolojik ve operasyonel bir baskı oluşturmak olduğu tahmin edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen 36 GB büyüklüğündeki veri setinin içeriği hakkında çeşitli iddialar bulunmaktadır. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında kritik öneme sahip şu unsurlar yer almaktadır:

• SQL veritabanları
• Kişisel veriler
• Teknik planlar
• Parça şemaları

Bu verilerin kapsamı, bir üretim tesisinin operasyonel süreçlerinden müşteri bilgilerine kadar geniş bir yelpazeyi kapsadığını göstermektedir. Veri miktarının büyüklüğü ve içeriğin niteliği, saldırının derinliği hakkında önemli ipuçları sunmaktadır.

Master Manufacturing Co., Inc. hakkında genel bilgiler

Master Manufacturing Co., Inc., 1970 yılında kurulmuş, özel metal damgalama ve üretim hizmetleri sunan bir Amerikan şirketidir. Indiana'nın güneyinde faaliyet gösteren firma; otomotiv, HVAC, aydınlatma ve beyaz eşya gibi çeşitli sektörlere lazer kesim, tel bükme ve ısıl işlem gibi çözümler sağlamaktadır.

Sızıntının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun fikri mülkiyet hakları ve operasyonel güvenliği açısından çok ciddi riskler barındırmaktadır. Sızdırıldığı belirtilen teknik şemalar ve tasarım dokümanları, şirketin üretim süreçlerini ve ürün tasarımlarını doğrudan etkileyebilecek niteliktedir. Bu tür hassas verilerin ele geçirilmesi, kurumun rekabet avantajını zayıflatabileceği gibi endüstriyel casusluk faaliyetlerine de zemin hazırlayabilir. Üretim sektöründe teknik çizimlerin ve tasarım detaylarının kaybı, uzun vadeli ticari stratejileri tehlikeye atabilecek bir durumdur.

Buna ek olarak, çalışanlara ve müşterilere ait kişisel verilerin ifşa edilmesi, ABD'deki eyalet bazlı veri koruma düzenlemeleri kapsamında kurum için ciddi yasal sorumluluklar doğurabilir. Veri ihlalleri, sadece operasyonel değil, aynı zamanda hukuki ve finansal yaptırımları da beraberinde getiren karmaşık süreçlerdir. Ayrıca, bu tür verilerin kamuya açık hale gelmesi, etkilenen taraflar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerini de artırmaktadır.

Üretim sektöründeki diğer kuruluşlar için bu tür vakalar, siber dayanıklılığın önemini bir kez daha göstermektedir. Benzer risklerden korunmak adına kurumların; ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarına yatırım yapmaları kritik önem taşımaktadır. Dark Project grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.