Ellis Glass and Mirror Ltd frag adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: frag
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 24 Mart 2025

Ellis Glass and Mirror Ltd frag adlı grup tarafından sızıntı sitesinde listelendi

Tehdit aktörü grubu olarak bilinen frag, 24 Mart 2025 tarihinde Ellis Glass and Mirror Ltd şirketine ait verilerin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli kurumsal belgeleri ele geçirdiğini öne sürmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Saldırı iddiası ve sızdırılan veriler

Yapılan iddiaya göre, saldırganlar kurumun dijital altyapısına sızarak çok sayıda hassas belgeye ulaşmıştır. Tehdit aktörü tarafından paylaşılan bilgilere göre, ele geçirilen veriler arasında kurumun operasyonel süreçlerine ve çalışanlarına dair kritik bilgiler yer almaktadır. Ancak, saldırganlar tarafından sızıntının kanıtı olarak herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen sızıntı kapsamındaki veriler şunlardır:

• Kurumsal denetim sonuçları
• Disiplin formları
• Finansal tablolar
• Müşteri iletişim bilgileri
• Çalışan iletişim bilgileri
• Kredi kartı numaraları ve güvenlik kodları

Saldırganların iddia ettiği bu veri türleri, hem kurumsal hem de bireysel düzeyde ciddi riskler barındırmaktadır. Özellikle finansal verilerin ve ödeme bilgilerinin sızdırıldığı iddiası, siber suçluların bu verileri doğrudan kötü amaçlı faaliyetlerde kullanabileceğini göstermektedir.

Ellis Glass and Mirror Ltd hakkında

Ellis Glass and Mirror Ltd, Birleşik Krallık merkezli bir şirket olarak faaliyet göstermektedir. Kurum, 55 yılı aşkın süredir müteahhitlere, profesyonellere ve ev sahiplerine cam ve ayna ürünleri tedarik etmektedir. Sektördeki uzun geçmişiyle bilinen şirket, geniş bir müşteri portföyüne hizmet vermektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı ve finansal dolandırıcılık risklerini ciddi şekilde artırabilir. Kredi kartı bilgilerinin ve güvenlik kodlarının ele geçirildiğine dair iddialar, etkilenen bireylerin doğrudan finansal kayıplar yaşamasına yol açabilecek bir durumdur. Birleşik Krallık sınırları içerisinde faaliyet gösteren bir kuruluş olan Ellis Glass and Mirror Ltd, veri koruma yükümlülükleri çerçevesinde UK GDPR kapsamında yasal yaptırımlarla karşı karşıya kalabilir.

Siber güvenlik dünyasında sıkça rastlanan çifte gasp yöntemleri, sızdırılan verilerin hem şirket üzerinde baskı kurmak hem de verileri üçüncü taraflara satmak amacıyla kullanılmasına olanak tanır. Bu tür durumlarda, kurumların veri ihlali bildirim prosedürlerini ivedilikle başlatması ve etkilenen tarafları şeffaf bir şekilde bilgilendirmesi kritik bir önem taşımaktadır.

Bu tür olaylar, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri kullanarak şantaj yaptığı yeni nesil saldırı modellerinin bir örneğidir. Kurumların bu tür risklere karşı savunma stratejilerini güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve erişim kontrollerini sıkılaştırması büyük önem arz etmektedir. Veri ihlali sonrası süreçlerde, yasal uyumluluk ve paydaş bilgilendirmesi, kurumun itibarını ve operasyonel sürekliliğini koruması adına hayati adımlardır.