Direwolf grubu MITACHI (HK) COMPANY LIMITED şirketini veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Direwolf
• Ülke: Çin Hong Kong ÖİB
• Sektör: Üretim
• Duyuru tarihi: 8 Temmuz 2025

Direwolf olarak bilinen tehdit aktörü, MITACHI (HK) COMPANY LIMITED isimli kuruluşu sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, şirkete ait olduğu iddia edilen 20 GB boyutunda verinin ele geçirildiğini öne sürdü.

Olayın detayları

8 Temmuz 2025 tarihinde gerçekleşen olayda, Direwolf grubu MITACHI (HK) COMPANY LIMITED kurumunu sızıntı sitesinde listeleyerek çeşitli kurumsal verilerin ele geçirildiğini iddia etti. Yapılan duyuruda, söz konusu sızıntının 20 GB büyüklüğünde olduğu belirtilirken, verilerin tamamının 30 Temmuz 2025 tarihinde kamuya açıklanacağı ifade edildi. Tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün iddialarına göre, sızdırılan veriler çok geniş bir yelpazede kurumsal bilgi içeriyor. Söz konusu veri setinin içeriğinde şunların bulunduğu öne sürülmektedir:

• Veritabanları
• Finansal belgeler
• Müşteri bilgileri
• İş sözleşmeleri
• Banka mutabakatları
• Banka ekstreleri
• Muhasebe kayıtları
• İstihdam sözleşmeleri
• Gizlilik anlaşmaları
• Personel dosyaları

Kurumsal profil

Mitachi (HK) Company Limited, Japonya merkezli MITACHI CO., LTD.'nin bir yan kuruluşudur ve faaliyetlerini Hong Kong'da sürdürmektedir. Şirket, temel olarak elektronik bileşenlerin üretimi ve dağıtımı alanında uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilecek niteliktedir. Ele geçirildiği iddia edilen finansal veriler ve kişisel bilgiler, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin doğmasına sebebiyet verebilir. Kurumun Hong Kong merkezli bir yapıda bulunması, yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli zorluklarla karşılaşılmasına yol açabilir. Ayrıca, gizlilik anlaşmalarının ifşa edilmesi, şirketin üçüncü taraflarla yürüttüğü ticari ilişkileri olumsuz yönde etkileyebilir.

Tehdit aktörünün verileri belirli bir tarihte yayımlayacağını duyurması, kurum üzerinde baskı kurmayı amaçlayan bir çifte gasp yöntemi olarak değerlendirilmektedir. Bu tür senaryolarda, saldırganlar verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumu fidye ödemeye zorlamaya çalışırlar.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan üretim ve dağıtım sektöründeki organizasyonların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Özellikle hassas finansal kayıtların ve müşteri bilgilerinin korunması, kurumsal itibarın sürdürülebilirliği için temel bir gerekliliktir. Şirketlerin, siber saldırıların etkilerini minimize etmek adına düzenli yedekleme sistemleri, sıkı erişim kontrolleri ve çalışanlar için farkındalık eğitimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri önerilmektedir.