Grand Rapids Controls verileri Anubis fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 15 Ağustos 2025

Anubis grubu Grand Rapids Controls verilerini sızıntı sitesinde paylaştı

Anubis fidye yazılımı grubu, Grand Rapids Controls şirketine ait olduğu iddia edilen 150 GB boyutunda veriyi kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu açıklama, şirketin operasyonel süreçlerine ve ticari ortaklıklarına dair kritik belgelerin açığa çıktığını öne sürüyor.

Saldırı iddiası ve sızıntının detayları

Anubis grubu tarafından yapılan iddiaya göre, Grand Rapids Controls şirketinin verileri ele geçirilmiş ve bu veriler 15 Ağustos 2025 tarihinde keşfedilen bir sızıntı kapsamında sızıntı sitesinde yayımlanmıştır. Grubun iddia ettiği toplam veri miktarı 150 GB olarak belirtilmektedir. Kamuoyuna açık kaynaklarda bu saldırıyı gerçekleştiren grup hakkında sınırlı bilgi bulunmaktadır. Fidye yazılımı saldırılarında görülen çift şantaj yönteminde olduğu gibi, verilerin çalınması ve sızdırılması tehdidi, kurumlar üzerinde büyük bir baskı oluşturmaktadır.

Saldırganların paylaştığı bilgilere göre, sızdırılan verilerin içeriği şirketin ticari faaliyetleri için kritik öneme sahip dokümanlardan oluşmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Ford, Bentley ve Lear gibi şirketlerle yapılan gizlilik sözleşmeleri (NDA)
• Mühendislik çizimleri
• Teknik şartnameler
• Olay raporları
• Çeşitli idari belgeler

Grand Rapids Controls şirket profili

Grand Rapids Controls, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, otomotiv ve endüstriyel sektörler için özel hareket kontrol sistemleri, kablolar ve mekanik bileşenler tasarlayıp üretmektedir. Özellikle otomotiv endüstrisi için yüksek hassasiyetli mühendislik çözümleri sunma konusunda uzmanlaşmış bir yapıya sahiptir.

Sızıntının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı, Grand Rapids Controls'ün iş ortakları ve müşterileriyle olan ticari ilişkilerinde ciddi güvenlik zafiyetlerine yol açabilecek niteliktedir. Özellikle Ford ve Bentley gibi dünya çapında büyük ölçekli firmalarla yürütülen gizlilik sözleşmelerinin ifşa olması, şirketin tedarik zinciri içerisindeki güvenilirliğini olumsuz yönde etkileyebilir. Şirketin ABD merkezli bir kuruluş olması sebebiyle, bu sızıntının eyalet düzeyindeki veri koruma yasaları ve mevcut sözleşmesel yükümlülükler çerçevesinde hukuki süreçleri tetiklemesi muhtemeldir.

Teknik belgelerin ve mühendislik çizimlerinin yayımlanması, fikri mülkiyet hakları açısından da önemli riskler barındırmaktadır. Ayrıca, sızdırılan verilerin içerisinde yer alabilecek kişisel bilgilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere zemin hazırlayabileceği değerlendirilmektedir.

Bu tür endüstriyel siber saldırılarıyla mücadele etmek için organizasyonların çok katmanlı bir savunma stratejisi izlemesi gerekmektedir. Özellikle üretim ve mühendislik sektöründeki şirketlerin, kritik fikri mülkiyet verilerini korumak adına ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli sızma testleri gibi önlemleri hayati önem taşıdığını bilmeleri gerekir. Veri sızıntılarının tedarik zinciri güvenliğini bozabileceği göz önüne alındığında, tüm paydaşların siber dayanıklılık süreçlerini sürekli olarak gözden geçirmeleri kritik bir gerekliliktir.