Global Secret Group, Hinduja Tech verilerini sızdırdığını iddia ediyor

• Fidye grubu: Global Secret Group
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2026

Global Secret Group adlı siber suç grubu, Hinduja Tech şirketine ait olduğu öne sürülen büyük ölçekli bir veri sızıntısı iddiasıyla kendi sızıntı sitesinde bir duyuru yayımladı. Grubun yaptığı açıklamada, kurumun hassas bilgilerine erişim sağladığı ve bu verileri yayımlayarak şirket üzerinde baskı kurmayı hedeflediği belirtiliyor.

Saldırı iddiası ve gelişen süreç

Siber saldırganlar tarafından yapılan açıklamaya göre, Global Secret Group, Hinduja Tech bünyesindeki verilere yetkisiz erişim sağladığını ileri sürüyor. Grubun sızıntı sitesinde yer alan iddialara göre, saldırı sonucunda kurumun dijital varlıklarından çok büyük bir veri setinin ele geçirildiği öne sürülüyor. Bu tür sızıntı sitelerinde paylaşılan veriler genellikle kurumlar üzerinde fidye baskısı oluşturmak amacıyla kullanılır. Söz konusu tehdit aktörü hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunması, saldırının niteliği ve failin kimliği konusundaki belirsizliği artırmaktadır.

Saldırganların sunduğu kanıtlar arasında, sızıntı sitesinde paylaşılan bazı ekran görüntüleri yer alıyor. Bu görsellerde, dosya dizinlerine ve teknik dokümanlara ait olduğu değerlendirilen ancak içerikleri net bir şekilde görülemeyen bulanıklaştırılmış görüntüler bulunuyor. Paylaşılan bu görseller, siber saldırganların elinde kuruma ait dosya yapılarına dair veriler olduğunu göstermeye çalışsa da, verilerin tam olarak hangi içeriklere sahip olduğu konusunda henüz net bir açıklama yapılmamıştır.

Ele geçirildiği iddia edilen veriler

Saldırganların iddialarına göre, ele geçirilen veri miktarı oldukça kapsamlıdır. Grubun beyan ettiği verilere dair detaylar şu şekildedir:

• Toplam 515 GB boyutunda veri
• 212.785 adet dosya
• 83.982 adet klasör

Hinduja Tech hakkında

Hinduja Tech, otomotiv, havacılık ve endüstriyel sektörler için ürün mühendisliği, dijital dönüşüm ve yazılım çözümleri sunan küresel bir mühendislik hizmetleri şirketidir. Hinduja Group'un bir parçası olan kurum, özellikle otomotiv sektöründeki tasarım ve geliştirme süreçlerinde uzmanlaşmış bir yapıya sahiptir. Şirketin sunduğu geniş kapsamlı mühendislik hizmetleri, onu küresel tedarik zincirinin kritik bir parçası haline getirmektedir.

Sızıntının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun mühendislik ve tasarım süreçlerine dair hassas fikri mülkiyetlerin ifşa olması riskini beraberinde getirmektedir. Hindistan merkezli bir kuruluş olan Hinduja Tech'in, BMW Group ve Škoda Auto gibi dev şirketlerle uluslararası ortaklıkları bulunmaktadır. Bu durum, sızıntının sadece yerel veri koruma mevzuatlarını değil, aynı zamanda küresel ölçekteki GDPR gibi düzenlemeleri de ihlal etme potansalını doğurmaktadır.

Verilerin kamuya açık hale getirilmesi, tedarik zinciri güvenliğini zayıflatarak ikincil saldırılara veya hedefli oltalama girişimlerine zemin hazırlayabilir. Ayrıca, bu tür olaylar kurumun operasyonel sürekliliği üzerinde ciddi bir baskı oluşturabilir ve müşteriler ile iş ortakları nezdinde itibar kaybına yol açabilir. Bu tür durumlarda, siber saldırganlar genellikle verileri yayımlayarak kurumu fidye ödemeye zorlamak için çift şantaj yöntemini kullanırlar.

Mühendislik ve üretim sektöründeki kuruluşlar için bu tür tehditler, fikri mülkiyetin korunması açısından kritik önem taşır. Sektördeki diğer oyuncuların bu tür risklere karşı korunması için ağ segmentasyonu, sıkı erişim kontrolleri ve kapsamlı izleme mekanizmalarının uygulanması büyük önem taşımaktadır. Tedarik zinciri güvenliğinin bir parçası olarak, iş ortaklarının siber güvenlik standartlarının denetlenmesi, bu tür sızıntıların yaratabileceği domino etkisini azaltmak adına hayati bir savunma adımıdır.