Durashiloh, Nitrogen fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Nitrogen
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 19 Ocak 2026

Otomotiv endüstrisi için çeşitli bileşenler ve sistemler geliştiren, mühendislik ve üretim süreçlerinde uzmanlaşmış olan Durashiloh, Nitrogen adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, 19 Ocak 2026 tarihinde yaptığı bir duyuru ile kurumun verilerinin ele geçirildiğini ve sızdırıldığını iddia etti.

Nitrogen grubunun iddiaları

Tehdit aktörü olarak bilinen Nitrogen, Durashiloh'a ait olduğunu öne sürdüğü verileri kendi sızıntı platformunda yayımladığını bildirdi. Grubun bu iddiayı 19 Ocak 2026 tarihinde gerçekleştirdiği görülmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür yöntemleri, genellikle kurban kurum üzerinde psikolojik ve finansal baskı kurmak amacıyla kullandıkları bilinmektedir.

Siber güvenlik dünyasında sıkça rastlanan bu tür sızıntı olaylarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Ancak verilerin sızdırılması, sadece sistemlerin kilitlenmesiyle sınırlı kalmayan, "çifte gasp" olarak adlandırılan daha geniş kapsamlı bir stratejinin parçasıdır. Bu stratejide saldırganlar, verilerin ifşa edilmesi tehdidiyle kurumu daha yüksek meblağlar ödemeye zorlamayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Nitrogen grubunun paylaştığı bilgilere göre, sızıntı kapsamında çok kritik öneme sahip belgelerin yer aldığı belirtilmektedir. Paylaşılan ekran görüntülerinde bu belgelere ait bazı örneklerin yer aldığı görülmektedir. İddia edilen sızıntı kapsamındaki veriler şunlardır:

• CAD çizimleri
• Borç/alacak hesapları
• Faturalar
• Bilanço tabloları

Söz konusu verilerin içeriği, kurumun operasyonel ve finansal süreçlerinin merkezinde yer alan hassas dokümanlardan oluşmaktadır. Bu tür verilerin ele geçirilmesi, sadece teknik bir ihlal değil, aynı zamanda stratejik bir bilgi kaybı anlamına gelmektedir.

Durashiloh hakkında

Durashiloh, otomotiv endüstrisi başta olmak üzere birçok farklı sektör için çeşitli bileşenlerin ve sistemlerin geliştirilmesi, mühendisliği ve üretimi konusunda uzmanlaşmış bir kuruluştur. Endüstriyel üretim süreçlerinin karmaşıklığı göz önüne alındığında, kurumun sahip olduğu teknik veriler yüksek ticari değere sahiptir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen CAD çizimlerinin varlığı, kurumun fikri mülkiyet hakları ve ticari sırları açısından ciddi bir risk teşkil etmektedir. Bu tür teknik çizimlerin rakiplerin eline geçmesi, şirketin rekabet gücüne doğrudan zarar verebilir. Ayrıca, finansal verilerin, yani faturalar ve bilanço tabloları gibi dokümanların ifşa edilmesi, kurumun tedarik zinciri ortakları ve müşterileri nezdinde güven kaybına yol açabilecek bir durumdur.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması, sızıntının ardından eyalet düzeyindeki veri koruma yasaları ve olası regülasyon uyumluluk gereklilikleri açısından incelemelere tabi tutulabileceğini göstermektedir. Bunun yanı sıra, sızdırılan bu veriler, gelecekte gerçekleştirilebilecek hedefli oltalama saldırıları veya kurumsal casusluk faaliyetleri için birer kaynak olarak kullanılabilir. Bu durum, siber saldırganların verileri sadece doğrudan para koparmak için değil, aynı zamanda uzun vadeli operasyonlar için de kullanabileceğini göstermektedir.

Bu tür siber tehditlerle mücadele eden üretim sektöründeki diğer kuruluşlar için, ağ segmentasyonu, sıkılaştırılmış kimlik doğrulama yöntemleri ve düzenli yedekleme stratejilerinin önemi bir kez daha ortaya çıkmaktadır. Veri sızıntılarını önlemek için uç nokta koruması ve sürekli izleme gibi savunma katmanlarının kritik rol oynadığı bilinmektedir.