FactoryFive, metaencryptor grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: metaencryptor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 23 Ağustos 2026

metaencryptor grubu FactoryFive'ı hedef aldığını iddia ediyor

Üretim sektöründe faaliyet gösteren FactoryFive, metaencryptor adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grup, kurumun sistemlerine sızdığını ve yaklaşık 780 GB boyutunda veri ele geçirdiğini iddia ediyor. 23 Ağustos 2026 tarihinde yayımlanan bu duyuru, şirketin çeşitli operasyonel ve finansal dosyalarının sızdırıldığı iddiasını içeriyor. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlı bir düzeyde seyrediyor.

Fidye yazılımı saldırılarında sıklıkla görülen ve çift şantaj olarak da bilinen yöntemlerde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri dışarı sızdırarak kurumları verileri yayımlamakla tehdit ederler. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa etmek ve baskıyı artırmak için kullandığı dijital platformlardır. Bu olayda da metaencryptor grubunun, FactoryFive'a ait verileri bu platform üzerinden duyurduğu görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler kurumun ticari faaliyetlerinin en kritik noktalarını kapsıyor. Sızdırıldığı öne sürülen veriler arasında e-posta arşivleri, müşteri ilişkileri yönetimi (CRM) kayıtları, kurumsal kaynak planlama (ERP) ve fiyatlandırma dosyaları, mühendislik CAD çizimleri, banka ekstreleri, sigorta poliçeleri, vergi belgeleri, yasal sözleşmeler ve veritabanı yedekleri yer alıyor. Ayrıca, devam eden davalara ilişkin tanık ifadeleri ve mahkeme dosyaları gibi son derece hassas içeriklerin de bu sızıntıda bulunduğu belirtiliyor.

Söz konusu verilerin kapsamı göz önüne alındığında, sızdırılan içeriklerin şunları kapsadığı iddia edilmektedir:

• E-posta arşivleri
• CRM müşteri verileri
• Mühendislik CAD dosyaları
• Banka ekstreleri
• Sigorta poliçeleri
• Vergi belgeleri
• Yasal sözleşmeler
• Veritabanı yedekleri

FactoryFive hakkında bilgi

FactoryFive Racing, Massachusetts merkezli bir otomobil üreticisidir. Şirket; Cobra replikaları, GTM, Type 65 Coupe ve 33 Hot Rod modelleri de dahil olmak üzere kit otomobillerin tasarımı ve üretimi konusunda uzmanlaşmış bir kuruluştur.

Sızıntının olası etkileri ve değerlendirme

Bu iddia edilen veri sızıntısı, kurumun operasyonel sürekliliği ve müşteri gizliliği üzerinde ciddi riskler oluşturabilir. Şirketin kredi kartı işleme faaliyetleri nedeniyle PCI DSS gibi standartlar altında ve Massachusetts 201 CMR 17.00 ile diğer ilgili veri koruma yasaları kapsamında yasal yaptırımlarla karşılaşması muhtemel görünmektedir. Sızan veriler arasında yer alan yasal belgeler ve devam eden denetim kayıtları, şirketin ticari itibarı ve süregelen hukuki süreçleri üzerinde olumsuz bir etki yaratabilir.

Ayrıca, çalışanlara ve müşterilere ait bilgilerin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Bu tür siber güvenlik olayları, sadece doğrudan hedef alınan kurumu değil, aynı zamanda kurumun tedarik zinciri ortaklarını ve lisans anlaşmalarını da dolaylı olarak etkileyebilir. Bu tür risklere karşı üretim sektöründeki organizasyonların, veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.