Global Secret Group tarafından Turn5 verilerinin sızdırıldığı iddia edildi

• Fidye grubu: Global Secret Group
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 5 Ekim 2026

Global Secret Group, Turn5 kurumunu sızıntı sitesinde listeledi

Tehdit aktörü olarak bilinen Global Secret Group, otomotiv yan sanayii alanında faaliyet gösteren Turn5 isimli kurumu kendi sızıntı sitesinde listeleyerek, şirkete ait verilere sahip olduğunu iddia etti. Söz konusu sızıntı iddiası, kurumun dijital varlıklarının hedef alındığına dair ciddi bir gösterge olarak değerlendirilmektedir.

Saldırı iddiasının ayrıntıları

5 Ekim 2026 tarihinde gerçekleştiği öne sürülen olayda, Global Secret Group adlı grup, Turn5 kurumunun sistemlerinden veri ele geçirdiğini iddia ederek bir veri sızıntısı bildiriminde bulundu. Tehdit aktörünün iddialarına göre, saldırı sonucunda kurumun sistemlerinden çok sayıda dosya ve büyük miktarda veri çalınmıştır. Ancak, bu grubu ve saldırının teknik detayları hakkında kamuoyuna açık olan bilgiler oldukça sınırlı düzeydedir.

Saldırganların iddialarına göre ele geçirilen verilerin kapsamı şu şekildedir:

• Toplam 328 GB boyutunda veri
• Toplam 26.503 adet dosya

Sızıntı iddiasına konu olan verilerin içeriği hakkında spesifik bir detay verilmemiş olsa da, sızıntı sitesinde paylaşılan ekran görüntüleri, çeşitli tablo ve doküman örneklerini içermektedir. Bu durum, sızdırılan verilerin operasyonel veya idari nitelikteki dokümanları kapsayabileceğine işaret etmektedir.

Turn5 hakkında genel bilgiler

Turn5, otomotiv satış sonrası pazarı için parça ve aksesuar sağlayan bir e-ticaret şirketidir. Özellikle Jeep, kamyon ve Mustang gibi araçlara odaklanan firma, geniş bir ürün yelpazesi sunmaktadır. Merkezi Pennsylvania'da bulunan şirket, çeşitli otomotiv markaları için geniş bir yedek parça ve modifikasyon ürünleri seçeneği sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu iddia edilen veri ihlali, kurumun operasyonel verilerinin ve müşteri bilgilerinin ifşa olması riskini beraberinde getirebilir. Turn5'un Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumu, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin başlamasına yol açabilir. İfşa edilen verilerin içeriğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de ortaya çıkabilir.

Ayrıca, otomotiv yan sanayii sektöründeki tedarik zinciri ortaklarının da bu olaydan dolaylı olarak etkilenmesi muhtemel görünmektedir. Bu tür siber saldırılar, genellikle verileri şantaj aracı olarak kullanan çift uzantılı fidye yazılımı yöntemlerini içerebilir. Bu yöntemde saldırganlar, verileri şifreledikten sonra, verilerin sızdırılmaması karşılığında fidye talep ederler.

Sektördeki diğer kuruluşların bu tür risklere karşı korunması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini uygulamaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların, siber güvenlik protokollerini gözden geçirmeleri ve olası bir ihlal durumunda yasal yükümlülüklerini yerine getirmeleri gerekmektedir.