ic-controls.com verilerinin ThreeAM grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: ThreeAM
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 1 Mayıs 2026

ThreeAM adlı fidye yazılımı grubu, ic-controls.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun verilerinin kamuya açık hale getirildiğine dair bir iddiadan ibarettir.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen ThreeAM, ic-controls.com kurumunu sızıntı sitesinde listeleyerek çeşitli dosya arşivlerini kamuya açık hale getirdiğini ileri sürmektedir. Grubun iddialarına göre, söz konusu verilerin 27 Kasım 2025 tarihinde yayımlandığı belirtilmektedir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitalarında paylaşırlar.

Saldırganlar, toplamda yaklaşık 28.89 GB boyutunda verinin sızdırıldığını öne sürmektedir. Verilerin sızdırıldığı iddiası, kurumun dijital varlıkları üzerinde ciddi bir tehdit oluşturabileceğini göstermektedir. Ancak bu durum, grubun iddiaları çerçevesinde değerlendirilmelidir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgiler incelendiğinde, verilerin içeriğine dair tam kapsamlı bir detay bulunmamaktadır. Ancak sızıntı sitesindeki ekran görüntülerinde bazı dosya isimleri ve dizin yapıları görülmektedir. Bu veriler arasında şunlar yer almaktadır:

• ICINCADMAFCO.part1-6.rar isimli arşiv dosyaları
• ICINCADABOGADOLATINO.rar isimli arşiv dosyası
• IC isimli dizin
• SCAN COMPARTIDO isimli dizin

İlgili paylaşımda, sızdırılan verilerin tam içeriği hakkında detaylı bir bilgi verilmemiştir.

Kurum profili

Industrial Controls SAC, 1994 yılından bu yana elektrik, enstrümantasyon, pnömatik ve endüstriyel otomasyon alanlarında projeler geliştiren ve uygulayan Şili merkezli bir mühendislik firmasıdır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği üzerinde önemli bir risk oluşturabilir ve ticari sırların ifşasına yol açabilir. Verilerin içeriği henüz netleşmemiş olsa da, endüstriyel kontrol sistemlerine dair teknik dokümanların sızdırılmış olma ihtimali, ikincil saldırı risklerini artırabilir. Teknik dokümanların kötü niyetli aktörlerin eline geçmesi, kritik altyapılara yönelik daha karmaşık saldırıların ön hazırlığı olabilir.

Kurumun Almanya merkezli olması sebebiyle, sızdırılan verilerin içerisinde kişisel verilerin bulunması durumunda, GDPR kapsamında yasal yaptırımların gündeme gelmesi olasıdır. Ayrıca, ThreeAM grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Bu tür sızıntılar, sadece hedef alınan kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları için de dolaylı bir tehdit oluşturma potansiyeline sahiptir.

Bu tür fidye yazılımı olaylarında, saldırganlar genellikle verileri iki aşamalı bir şantaj yöntemiyle kullanırlar. İlk aşamada sistemlere sızılır ve veriler çalınır; ikinci aşamada ise verilerin ifşa edileceği tehdidiyle fidye talep edilir. Bu süreçle mücadele etmek için kuruluşların güçlü yedekleme stratejileri geliştirmesi, ağ segmentasyonu uygulaması ve erişim kontrollerini sıkılaştırması kritik önem taşır. Özellikle endüstriyel otomasyon sektöründe faaliyet gösteren firmalar için, operasyonel teknolojiler ile bilgi teknolojileri arasındaki ayrımın korunması, siber güvenlik dayanıklılığı açısından hayati bir rol oynamaktadır.