delpackaging.com Kairos fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Kairos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Ocak 2025

Kairos fidye yazılımı grubu, delpackaging.com isimli kuruluşa ait olduğunu iddia ettiği 272 GB boyutundaki veriyi kendi sızıntı sitesinde kamuoyuna duyurdu. 29 Ocak 2025 tarihinde yapılan bu duyuru ile birlikte, kurumun verilerinin sızdırıldığına dair iddialar ortaya atıldı.

Veri sızıntısı iddiası

Tehdit aktörü olarak bilinen Kairos grubu, delpackaging.com kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini öne sürdü. Grubun yaptığı açıklamada, söz konusu kuruluşa ait 272 GB büyüklüğünde verinin ele geçirildiği iddia edilmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde psikolojik baskı kurmak amacıyla kullandığı bilinmektedir. Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, verilerin çalındığını kanıtlamak ve kurumun itibarını zedelemek için yaygın bir stratejidir. Bu tür olaylarda, verilerin gerçekten ele geçirilip geçirilmediği veya sızdırılan miktarın doğruluğu ancak kapsamlı bir inceleme ile netleşebilir.

Etkilenen veri türleri

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen belgeler arasında çeşitli hassas doküman örnekleri bulunmaktadır. Bu dokümanlar şunları içermektedir:

• Çalışan verileri
• Gizlilik sözleşmeleri
• Teknik çizimler

Söz konusu belgeler arasında çalışanlara ait maaş değişikliği formlarının da yer aldığı görülmektedir. Bu tür verilerin sızdırılması, kurumun iç işleyişine ve çalışan gizliliğine yönelik ciddi riskler barındırmaktadır.

Kuruluş profili

DEL Packaging, Amerika Birleşik Devletleri merkezli bir üretim şirketidir. Şirket, çeşitli endüstriler için ambalaj çözümleri ve paketleme ekipmanları sağlama konusunda faaliyet göstermektedir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen veriler arasında yer alan çalışan maaş formları ve gizlilik sözleşmeleri, kurum çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri artırabilir. Kişisel verilerin ve finansal bilgilerin sızması, çalışanların daha karmaşık sosyal mühendislik saldırılarına maruz kalmasına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu sızıntı iddiası eyalet bazlı veri koruma yasaları kapsamında yasal incelemelere ve düzenleyici kurumların denetimine tabi tutulabilir. Ayrıca, teknik çizimlerin ifşa edilmesi, şirketin ticari sırlarını ve rekabet avantajını doğrudan etkileyebilecek bir durumdur.

Fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemleri göz önüne alındığında, kurumun operasyonel sürekliliği ve itibarı açısından ciddi risklerle karşı karşıya kalabileceği değerlendirilmektedir. Çifte gasp, saldırganların hem sistemleri kilitleyip fidye istemesi hem de çalınan verileri sızdırmakla tehdit etmesi esasına dayanır. Bu durum, üretim sektöründeki şirketler için hem operasyonel hem de stratejik bir tehdit oluşturmaktadır.

Bu tür siber güvenlik olaylarına karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle teknik çizimler ve çalışan verileri gibi hassas bilgiler, siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır.