ebaengineering.com Chaos grubu tarafından hedef alındı

• Fidye grubu: Chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 7 Ekim 2025

Chaos adlı bir tehdit aktörü, ebaengineering.com isimli kuruluşun sistemlerine sızdığını ve büyük miktarda veriyi ele geçirdiğini iddia etmektedir. Tehdit aktörü tarafından yapılan bu açıklama, ilgili grubun sızıntı sitesinde yayımlanmıştır.

Olayın detayları

Chaos grubu, ebaengineering.com kurumunu kendi sızıntı platformunda listelemiştir. Tehdit aktörünün iddialarına göre, kurumun sistemlerinden toplamda 450 GB boyutunda veri elde edilmiştir. Söz konusu veri sızıntısı iddiası, 7 Ekim 2025 tarihinde kamuoyuna duyurulmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını ve sızdırılacağını belirterek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu yöntem, kurumun operasyonel süreçlerini felç etmeyi ve verilerin ifşa edilmesi tehdidiyle fidye talep etmeyi amaçlayan çift taraflı şantaj stratejisinin bir parçasıdır. Bu tür sızıntı siteleri, saldırganların kurbanlarını teşhir etmek ve baskıyı artırmak için kullandıkları dijital mecralardır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün iddialarına göre ele geçirilen verilerin içeriği hakkında henüz detaylı bir bilgi paylaşılmamıştır. Sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir veri türü belirtilmemiştir.

Yapılan incelemelerde, sızıntı sayfasının mevcut durumda erişilemez olduğu görülmektedir. Bu durum, sızıntı sitesinin yapısı veya saldırganların sayfa üzerindeki kontrolleri nedeniyle verilerin içeriğine dair görsel kanıtların incelenmesini zorlaştırmaktadır.

EBA Engineering hakkında

EBA Engineering, inşaat yönetimi, sivil saha mühendisliği, jeoteknik mühendisliği ve varlık yönetimi gibi alanlarda hizmet veren çok disiplinli bir mühendislik firmasıdır. ABD merkezli olan şirket, altyapı ve inşaat projeleri için müşteri odaklı mühendislik çözümleri sunmaktadır.

Risk değerlendirmesi ve alınması gereken önlemler

Chaos grubunun bu iddiası, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Sızdırıldığı öne sürülen verilerin içeriği netleşmediği için, olası risklerin boyutu da henüz tam olarak kestirilememektedir. Ancak, verilerin niteliğine bağlı olarak, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler ortaya çıkabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, yaşanabilecek olası bir veri ihlali eyalet düzeyindeki gizlilik yasaları kapsamında değerlendirilebilir. Bu tür yasal düzenlemeler, veri ihlali durumunda kurumların belirli bildirim yükümlülüklerini yerine getirmesini gerektirir.

Siber saldırıların bu tür karmaşık yapısı göz önüne alındığında, kurumların şu adımları izlemesi önerilir:

• Sistemlerde herhangi bir veri sızıntısı olup olmadığını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapılması.
• Olası veri sızıntılarını ve sızma noktalarını tespit etmek için ağ trafiğinin ve sistem loglarının detaylıca analiz edilmesi.
• Çalışanların ve müşterilerin, kimlik hırsızlığı veya oltalama girişimlerine karşı bilgilendirilmesi.

Chaos grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, saldırganların takibini ve saldırı metodolojilerinin tam olarak anlaşılmasını zorlaştırmaktadır. Kurumların, bu tür tehditlere karşı savunma mekanizmalarını sürekli olarak güncel tutmaları ve proaktif bir güvenlik yaklaşımı benimsemeleri kritik önem taşımaktadır.