Doommageddon grubu iw steelTEC Makine San. ve Tic. A.Ş. verilerini sızdırdığını iddia etti

• Fidye grubu: Doommageddon
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2026

Doommageddon adlı fidye yazılımı grubu, iw steelTEC Makine San. ve Tic. A.Ş. isimli kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek şirketi kendi sızıntı platformunda listeledi.

Saldırı iddiasının detayları

Tehdit aktörü olarak bilinen Doommageddon grubu, iw steelTEC Makine San. ve Tic. A.Ş. kurumuna yönelik bir sızıntı ilanı yayımlamıştır. Grubun kendi sızıntı platformu üzerinden paylaştığı bu iddiaya göre, şirkete ait veriler ele geçirilmiş ve sızdırılmıştır. Söz konusu iddia, grubun sızıntı sitesinde yer alan bir duyuru ile kamuoyuna sunulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını ve ifşa edileceğini belirterek kurumlara şantaj yapmaktadır. Bu yöntem, kurumun operasyonel süreçlerini felç etmeyi ve verilerin internet ortamında yayılmasını bir koz olarak kullanmayı amaçlayan çift şantaj stratejisinin bir parçasıdır. Bu tür olaylarda, saldırganlar genellikle verilerin içeriğini kanıtlamak amacıyla sızıntı sitelerinde bazı örnekler paylaşsa da, bu olayda durum farklılık göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan sızıntı ilanında, ele geçirildiği öne sürülen verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü sunulmamıştır. İlanda verilerin niteliği, boyutu veya hangi dosyalardan oluştuğuna dair herhangi bir bilgiye yer verilmemiştir.

Sızıntı ilanında paylaşılan verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü bulunmamaktadır.

Kurumun karşı karşıya kaldığı riskler ve değerlendirme

Bu olay, iw steelTEC Makine San. ve Tic. A.Ş. için hem operasyonel süreklilik hem de veri gizliliği açısından ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında yasal yükümlülüklerin doğması ve resmi bildirim süreçlerinin tetiklenmesi söz konusu olabilir.

Veri sızıntılarının yarattığı riskler sadece kurumun kendi iç işleyişiyle sınırlı kalmayabilir. Kurum çalışanları ve iş ortakları, sızdırılan verilerin içeriğine bağlı olarak kimlik hırsızlığı veya hedefli oltalama saldırılarına karşı çok daha savunmasız bir konuma düşebilirler. Ayrıca, bu tür bir sızıntının kurumun ticari itibarı üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir.

Sektörel bazda bakıldığında, imalat sektöründeki şirketler için veri güvenliği, ticari sırların ve operasyonel süreçlerin korunması açısından kritik önem taşır. Benzer siber saldırılar karşısında kurumların, ağ güvenliği, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri önem arz etmektedir. Doommageddon grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.

Sonuç olarak, bu tür sızıntı iddiaları, kurumların dijital varlıklarını korumak için siber güvenlik protokollerini gözden geçirmeleri ve olası bir veri ihlali durumunda yasal süreçleri titizlikle takip etmeleri gerektiğini bir kez daha göstermektedir.