Dependable Plastic, Genesis adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Ekim 2025

Brooklyn, New York merkezli temizlik malzemeleri tedarikçisi Dependable Plastic, genesis olarak bilinen siber suç grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamaya göre, şirkete ait önemli miktarda verinin ele geçirildiği iddia ediliyor.

Saldırının ayrıntıları ve iddialar

Genesis adlı grup, Dependable Plastic bünyesinde bulunan 120 GB boyutunda verinin ele geçirildiğini öne sürüyor. Grubun iddialarına göre, söz konusu veriler kurumun dosya sunucularından ve ağ üzerindeki kullanıcı klasörlerinden elde edildi. Bu siber saldırı eyleminin 13 Ekim 2025 tarihinde gerçekleştiği iddia edilmektedir. Ancak, genesis grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür sızıntı sitelerinin genellikle çift şantaj yöntemini kullandığı görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederek kurumları fidye ödemeye zorlamaya çalışırlar. Verilerin sızdırılması, kurumun operasyonel süreçlerini ve itibarını doğrudan etkileyebilecek bir durumdur.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, ele geçirilen verilerin içeriğine dair kapsamlı bilgiler verilmiştir. Grubun iddiasına göre, sızdırılan 120 GB boyutundaki veri seti şu tür hassas bilgileri içermektedir:

• Kişisel veriler
• İş verileri
• Finansal veriler

Bu tür veri ihlalleri, genellikle şirketlerin dijital varlıklarının ve veri depolama birimlerinin yetkisiz erişime uğraması sonucu meydana gelir. Verilerin kapsamı, saldırının etkilerinin ne kadar geniş bir alana yayılabileceğini göstermektedir.

Kurum hakkında bilgi

Dependable Plastic, Amerika Birleşik Devletleri'nin New York eyaletinde, Brooklyn şehrinde faaliyet gösteren bir temizlik malzemeleri tedarik şirketidir. Üretim sektöründe yer alan kurumun operasyonları, tedarik zinciri ve lojistik süreçlerini içermektedir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun kurum çalışanları ve müşterileri için ciddi riskler oluşturabileceği değerlendirilmektedir. Özellikle kişisel verilerin ve finansal bilgilerin ifşa olması, kimlik hırsızlığı veya çeşitli dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. Ayrıca, finansal verilerin sızdırılması, şirketin ticari itibarına zarar verebileceği gibi, ikincil saldırılar için de bir temel oluşturabilir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, bu olayın eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumlar nezdinde hukuki sonuçlar doğurması muhtemeldir. Ayrıca, bu tür verilerin kamuya açık hale gelmesi, şirketin tedarik zinciri ortakları için oltalama saldırısı risklerini de tetikleyebilir.

Bu tür siber güvenlik olaylarıyla karşılaşan organizasyonlar için genel savunma stratejileri kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve düzenli olarak yedeklenmesi, saldırıların etkisini azaltabilecek temel adımlardır. Ayrıca, ağ trafiğinin sürekli izlenmesi ve ağ kullanıcı klasörlerine erişim yetkilerinin sıkı bir şekilde denetlenmesi, benzer ihlallerin önlenmesinde önemli rol oynar. Şirketlerin, veri ihlali durumlarında yasal yükümlülüklerini yerine getirmeleri ve paydaşlarını bilgilendirmeleri de sürecin bir parçasıdır.