Hollysys Asia Pacific crypto24 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: crypto24
• Ülke: Singapur
• Sektör: Teknoloji
• Duyuru tarihi: 1 Aralık 2025

Hollysys Asia Pacific veri sızıntısı iddiasıyla karşı karşıya

Hollysys Asia Pacific, crypto24 olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerini ele geçirdiğini iddia ederek sızıntı platformu üzerinden bir duyuru yayımlamıştır.

Tehdit aktörü iddiası ve olay süreci

crypto24 grubu, 1 Aralık 2025 tarihinde Hollysys Asia Pacific kurumunu kendi sızıntı platformunda yayımlamıştır. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia etmektedir. Ancak, bu grup hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Tehdit aktörlerinin sızıntı sitelerini kullanma yöntemleri, genellikle kurban şirketlere baskı kurmak amacıyla verilerin çalındığını ilan etmelerine dayanır. Bu tür durumlarda, saldırganlar genellikle verilerin bir kısmını kanıt olarak sunarak kurumun itibarını zedelemeyi hedeflerler.

Saldırganların bu tür eylemleri, modern siber suç dünyasında sıkça karşılaşılan bir durumdur. Tehdit aktörleri, ele geçirdikleri hassas bilgileri kullanarak şirketleri şantaj yoluyla fidye ödemeye zorlamaya çalışırlar. Bu süreçte, saldırganlar genellikle verilerin içeriğini veya sızdırılan miktarı hemen açıklamazlar; bunun yerine, kurumun dikkatini çekmek için sadece bir liste veya isim paylaşarak süreci başlatırlar.

Sızdırılan verilerin durumu

Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Mevcut bilgilere göre, sızıntının kapsamı veya içeriği hakkında henüz somut bir veri bulunmamaktadır.

Hollysys Asia Pacific kurumsal profili

Hollysys, endüstriyel otomasyon, kontrol sistemleri ve enerji yönetimi çözümleri sunan küresel bir teknoloji şirketidir. Şirket, özellikle enerji, demiryolu ve sanayi sektörleri için kritik altyapı otomasyon teknolojileri geliştirmesiyle tanınmaktadır. Bu tür kritik altyapı hizmetleri sağlayan kurumlar, siber saldırılar karşısında stratejik bir öneme sahiptir.

Olayın olası etkileri ve değerlendirme

Söz konusu iddia, kurumun operasyonel süreçlerinde aksamalara yol açabilir ve kurumsal itibar üzerinde olumsuz bir etki oluşturabilir. Sızdırılan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşası durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler görülebilir. Bu tür ikincil saldırılar, sızıntı sonrası en büyük tehditlerden biri olarak kabul edilir.

Kurumun Singapur merkezli bir yapı olması sebebiyle, olayın PDPA (Kişisel Verilerin Korunması Yasası) kapsamında yasal yükümlülükler doğurabileceği değerlendirilmektedir. Veri koruma yasaları, kurumların siber olaylar sonrasında yetkili mercilere bildirim yapmasını ve etkilenen tarafları bilgilendirmesini zorunlu kılar.

Tehdit aktörünün çifte gasp yöntemini benimsemesi durumunda, kurumun fidye ödemeye zorlanması veya verilerin daha geniş kitlelerle paylaşılması ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri ifşa etmekle de tehdit ettiği bir stratejidir. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda koruma altına almasını gerektiren karmaşık bir kriz yönetimi süreci doğurur.

Kritik altyapı sektöründe faaliyet gösteren organizasyonlar için bu tür tehditler, siber güvenlik mimarilerinin sürekli olarak güncellenmesini ve veri koruma protokollerinin en üst düzeyde tutulmasını zorunlu kılmaktadır. Olası bir veri sızıntısı durumunda, hızlı müdahale ve şeffaf bir iletişim süreci, kurumsal itibarın korunması açısından hayati önem taşamaktadır.