Global Secret Group Allied Supply Co. şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: Global Secret Group
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Eylül 2026

Global Secret Group, Allied Supply Co. şirketini veri sızıntısı ile hedef aldı

Global Secret Group adlı fidye yazılımı grubu, Allied Supply Co. şirketini kendi sızıntı platformunda listeleyerek büyük bir veri sızıntısı iddiasında bulundu. Grup, kurumun sistemlerinden önemli miktarda verinin ele geçirildiğini öne sürerek sızıntı sitesinde yerini aldı.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan Global Secret Group, 21 Eylül 2026 tarihinde Allied Supply Co. şirketini sızıntı platformunda kamuoyuna duyurdu. Yapılan iddiaya göre, saldırganlar kurumun sistemlerine sızarak çok sayıda dosyaya erişim sağladı. Bu olay, fidye yazılımı saldırılarında sıkça görülen ve verilerin çalınarak şantaj amacıyla kullanıldığı bir süreci işaret etmektedir.

Saldırganlar, kurumun sistemlerinden toplamda 32.019 adet dosyanın ele geçirildiğini ve bu dosyaların 25.3 GB boyutunda bir veri kümesine tekabül ettiğini iddia etmektedir. Ancak, bu grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, siber saldırganların kimliklerini gizlemek veya operasyonlarını karmaşıklaştırmak için sıklıkla başvurduğu bir yöntemdir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriği hakkında henüz net bir açıklama yapılmamıştır. Paylaşılan ekran görüntülerinde bazı dosya örnekleri görülse de, bu örneklerin içeriği bulanıklaştırılmıştır. Bu durum, sızıntının kapsamı hakkında kesin bir bilgi edinilmesini zorlaştırmaktadır.

• 32.019 adet dosya
• 25.3 GB boyutunda veri

Sızıntı listesinde herhangi bir veri türü özel olarak isimlendirilmemiştir.

Allied Supply Co. hakkında

Allied Supply Co., Amerika Birleşik Devletleri'nin Ohio eyaletinde faaliyet gösteren bir toptancı firmasıdır. Şirket; endüstriyel makine, ekipman ve tesisat malzemeleri tedarik etmekte olup, çeşitli endüstriyel sektörlere yönelik teknik ürünlerin dağıtımını gerçekleştirmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait hassas bilgiler bulunuyorsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehditlere zemin hazırlayabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Endüstriyel ekipman tedarik zincirinde kritik bir rol oynayan kurumun maruz kaldığı bu durum, ikincil güvenlik risklerini de tetikleyebilir. Tedarik zinciri güvenliği, bir sektördeki bir aktörün siber saldırıya uğramasının, o aktörle iş yapan diğer kurumları da etkileyebileceği karmaşık bir yapıdır. Tehdit aktörünün verileri yayımlama veya satma yönündeki niyeti, modern siber saldırılarda sıkça karşılaşılan çifte gasp senaryolarının bir parçası olarak değerlendirilmektedir.

Çifte gasp senaryolarında saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri de tehdit unsuru olarak kullanırlar. Bu tür durumlarda kurumların, veri sızıntılarını önlemek için güçlü erişim kontrolleri uygulaması, ağ trafiğini sürekli izlemesi ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşır. Ayrıca, veri şifreleme yöntemlerinin ve yedekleme stratejilerinin güncel tutulması, bu tür saldırıların etkilerini minimize etmek adına temel savunma adımları arasında yer almaktadır.