Embargo grubu M&H Electric Fabricators verilerini sızdırdığını iddia etti

• Fidye grubu: Embargo
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Mayıs 2025

Embargo grubu M&H Electric Fabricators verilerini sızdırdığını iddia etti

Siber saldırı dünyasında faaliyet gösteren ve hakkında sınırlı bilgi bulunan Embargo adlı tehdit aktörü, M&H Electric Fabricators isimli kuruluşa ait verilerin ele geçirildiğini iddia ederek bu verileri kendi sızıntı sitesinde yayımladı. Grubun 30 Mayıs 2025 tarihinde gerçekleştirdiği bu paylaşımda, kurumun sistemlerinden toplamda 220 GB boyutunda verinin çalındığı öne sürülmektedir.

Saldırı süreci ve sızdırıldığı iddia edilen veriler

Embargo grubu tarafından yapılan açıklamaya göre, saldırı eyleminin 23 Mayıs 2025 tarihinde gerçekleştiği belirtilmektedir. Tehdit aktörü, sızıntı sitesinde paylaştığı içeriklerle kurumun operasyonel süreçlerine dair dosyalar ile çalışanlara ait hassas vergi belgelerini kamuoyuna sunmuştur. Paylaşılan ekran görüntüleri incelendiğinde, kurumun iç dosya dizinlerinin ve çalışanların W-2 vergi beyannamelerinin yer aldığı görülmektedir.

Saldırganların paylaştığı verilerin içeriğine dair yapılan analizler, sızdırılan bilgilerin büyük bir kısmının üretim ve idari dokümanlardan oluştuğunu göstermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Çalışan vergi bilgileri (W-2)
• İdari belgeler
• Üretim dosyaları

Bu tür veri sızıntısı iddiaları, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlamaya çalışırlar. Bu durum, kurumlar için hem operasyonel hem de itibar yönetimi açısından ciddi riskler oluşturmaktadır.

M&H Electric Fabricators hakkında

M&H Electric Fabricators, 1985 yılından bu yana faaliyetlerini sürdüren ve otomotiv elektrik endüstrisi için kablo tesisatı üretimi konusunda uzmanlaşmış bir kuruluştur. Şirket, otomotiv satış sonrası pazarına yönelik elektrikli bileşenler konusunda sektörde önemli bir tedarikçi olarak yer almaktadır.

Veri sızıntısının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiaları, çalışanların kişisel bilgilerinin ifşa olması nedeniyle ciddi kimlik hırsızlığı risklerini beraberinde getirebilir. Paylaşılan vergi belgelerinin, çalışanlara yönelik gerçekleştirilecek hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili gizlilik düzenlemeleri kapsamında çeşitli yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür bir veri sızıntısı iddiası, kurumun ticari itibarı ve operasyonel sürekliliği üzerinde olumsuz etkiler yaratabilir.

Üretim sektöründe faaliyet gösteren organizasyonlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda ticari sırların ve üretim süreçlerine dair kritik dokümanların ele geçirilmesi riskini de taşır. Bu riskleri azaltmak adına kurumların aşağıdaki adımları değerlendirmesi önerilir:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Çalışanlara yönelik, özellikle sosyal mühendislik ve oltalama saldırılarına karşı düzenli farkındalık eğitimlerinin verilmesi.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.
• Siber olaylara müdahale planlarının güncel tutulması ve düzenli olarak test edilmesi.

Sonuç olarak, Embargo grubu tarafından ortaya konan bu iddialar, üretim sektöründeki şirketlerin hem idari hem de operasyonel verilerini koruma konusundaki hassasiyetini bir kez daha gündeme getirmiştir.