Fog adlı grup Klesk Metal Stamping Co şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: fog
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 3 Mart 2025

Tehdit aktörü olarak bilinen Fog adlı grup, Klesk Metal Stamping Co şirketine ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklama ile şirkete ait 2.2 GB boyutunda veriye sahip olduğunu ileri sürdü.

Saldırı iddiası ve gelişen olaylar

3 Mart 2025 tarihinde gerçekleşen olayla ilgili olarak Fog grubu, Klesk Metal Stamping Co kurumunu sızıntı sitesinde listeledi. Grubun yaptığı iddiaya göre, kurumun sistemlerinden elde edildiği öne sürülen 2.2 GB büyüklüğündeki veri, kamuoyuyla paylaşılma aşamasına geldi. Söz konusu tehdit grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu tür sızıntı sitelerinde yer alan iddialar, genellikle saldırganların verileri şantaj amacıyla kullandığı süreçlerin bir parçasıdır.

Fidye yazılımı saldırılarında görülen bu tür durumlar, genellikle verilerin şifrelenmesinin yanı sıra verilerin dışarı çıkarılması esasına dayanır. Bu yöntem, kurumun operasyonlarını durdurmanın ötesinde, verilerin ifşa edilmesi tehdidiyle ek bir baskı unsuru oluşturmayı hedefler. Mevcut durumda grup, verilerin sızdırıldığını beyan ederek şirketi hedef almaya devam etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında hem kurumsal hem de bireysel hassas bilgiler yer almaktadır. Sızdırıldığı iddia edilen verilerin içeriğinde şunlar bulunmaktadır:

• Müşteri iletişim bilgileri
• Çalışan iletişim bilgileri
• İK belgeleri
• Kurumsal gizli belgeler
• Çalışan tıbbi kayıtları
• Gizlilik sözleşmeleri (Gizlilik sözleşmeleri (NDA))
• Sosyal güvenlik numaraları (Sosyal güvenlik numaraları (SSN))
• Sürücü belgeleri

Bu tür kapsamlı veri setleri, saldırganların sadece sistemlere erişmekle kalmayıp, derinlemesine bir veri madenciliği yaptığını göstermektedir. Özellikle kimlik bilgilerini içeren belgelerin sızdırılması, siber suçluların bu verileri daha sonra farklı amaçlarla kullanmasına olanak tanıyabilir.

Klesk Metal Stamping Co hakkında

Klesk Metal Stamping Co, Amerika Birleşik Devletleri'nin Ohio eyaletinde faaliyet gösteren bir metal damgalama ve üretim şirketidir. Şirket, özellikle otomotiv ve endüstriyel sektörler için çeşitli metal parçaların üretimi konusunda uzmanlaşmış bir kuruluştur.

Sızıntının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle sosyal güvenlik numaraları (Sosyal güvenlik numaraları (SSN)) ve tıbbi kayıtlar gibi verilerin sızdırılmış olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Bu tür hassas verilerin açığa çıkması, ABD'deki ilgili veri koruma mevzuatları ve HIPAA kapsamında kurumun yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir.

Kurumsal düzeyde ise, gizli belgelerin ifşa edilmesi şirketin ticari itibarına ve operasyonel sürekliliğine zarar verebilir. Fog grubunun bu tür verileri yayımlaması, modern siber saldırılarda sıkça gördüğümüz çifte gasp yönteminin uygulandığına işaret etmektedir. Bu yöntemde saldırganlar, verileri hem şifreleyerek sistemleri kilitlemekte hem de verileri sızdırmakla tehdit ederek ek fidye taleplerinde bulunmaktadır.

Üretim sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek amacıyla ağ segmentasyonu, sıkı erişim kontrolleri ve sürekli izleme gibi güvenlik önlemlerinin uygulanması gerekmektedir. Ayrıca, sızdırılan verilerin diğer kötü niyetli aktörler tarafından gelecekteki saldırılarda kullanılma ihtimali her zaman göz önünde bulundurulmalıdır.