Emperador fidye yazılımı grubu Polikem şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Emperador
• Ülke: Kolombiya
• Sektör: Üretim
• Duyuru tarihi: 29 Eylül 2026

Emperador fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile Polikem adlı şirkete ait olduğu öne sürülen verilerin ele geçirildiğini ve yayımlandığını duyurdu. Grubun iddiasına göre, sızdırılan veriler şirketin kritik operasyonel ve finansal bilgilerini içeriyor.

Saldırı iddiası ve olayın gelişimi

29 Eylül 2026 tarihinde gerçekleştiği belirtilen olayda, Emperador grubu Polikem şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grup, söz konusu saldırı sonucunda şirketin finansal durumuna ve envanter kayıtlarına dair hassas bilgilerin ele geçirildiğini ileri sürmektedir. Kamuoyuna açık kaynaklarda bu gruba dair mevcut olan bilgiler oldukça sınırlı düzeydedir.

Siber saldırganların verileri sızdırma yöntemi olarak kullandığı bu süreç, genellikle verileri şifreledikten sonra fidye talebinde bulunmalarının yanı sıra, ödeme yapılmadığı takdirde verileri ifşa edeceklerini söyleyen çift şantaj yöntemine dayanmaktadır. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandığı temel platformlar olarak işlev görür.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı sitesinde paylaşılan ekran görüntülerine dayanarak yapılan incelemelerde, sızdırılan verilerin içeriği hakkında bazı detaylar elde edilmiştir. Verilerin, çeşitli Excel ve PowerPoint dosyalarından oluştuğu görülmektedir. Bu dosyaların içerisinde şirketin ticari faaliyetlerine dair kritik öneme sahip şu bilgiler yer almaktadır:

• Finansal veriler
• Envanter kayıtları
• Satış raporları
• Üretim formülasyonları

Saldırganların sunduğu bu veriler, şirketin iç işleyişine dair önemli ipuçları barındıran dokümanlardan oluşmaktadır. Veri sızıntılarında dosya formatlarının çeşitliliği, saldırganların sistem içerisindeki derinliklerini göstermesi açısından kritik bir göstergedir.

Polikem şirketinin profili

Polikem, Kolombiya merkezli faaliyet gösteren ve endüstriyel ile otomotiv uygulamalarına yönelik kimyasal ürünlerin geliştirilmesi, üretilmesi ve pazarlanması konusunda uzmanlaşmış bir kuruluştur. Onlarca yıllık deneyime sahip olan şirket, çeşitli endüstrilerin ihtiyaçlarına yönelik özel çözümler sunmaktadır.

Saldırının olası etkileri ve alınması gereken önlemler

Sızdırıldığı iddia edilen verilerin içeriği göz önüne alındığında, bu durumun şirket üzerinde çok boyutlu riskler oluşturabileceği değerlendirilmektedir. Özellikle ticari sırları ve operasyonel süreçleri içeren verilerin ifşası, kurumun piyasadaki rekabetçi konumunu olumsuz yönde etkileyebilir. Finansal kayıtların kamuoyuna veya kötü niyetli aktörlere açılması, şirketin piyasa değerini ve paydaşlarının kuruma olan güvenini zedeleyebilir.

Ayrıca, Kolombiya merkezli bir yapı olması sebebiyle, şirketin yerel veri koruma mevzuatlarına uyum konusunda çeşitli zorluklarla karşılaşması muhtemeldir. Sızan verilerin, şirketin tedarik zinciri ortaklarına yönelik gerçekleştirilebilecek hedefli oltalama saldırılarında bir araç olarak kullanılması da ciddi bir risk faktörüdür. Bu tür senaryolarda, saldırganlar sızan bilgilerden yararlanarak daha inandırıcı ve yıkıcı sosyal mühendislik saldırıları düzenleyebilirler.

Bu tür siber güvenlik olaylarında, kurumların veri sızıntısının tam kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları büyük önem taşımaktadır. Ayrıca, yasal yükümlülükler gereği ilgili düzenleyici makamlara resmi bildirimlerin yapılması gerekmektedir. Genel bir savunma stratejisi olarak, endüstriyel kuruluşların ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yedekleme protokolleri gibi temel güvenlik katmanlarını sürekli olarak gözden geçirmeleri önerilmektedir.