Integrated Silicon Solution Inc. verilerinin Worldleaks grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Worldleaks
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 21 Temmuz 2025

Worldleaks grubu Integrated Silicon Solution Inc. kurumunu hedef aldı

Siber suç dünyasında faaliyet gösteren Worldleaks adlı tehdit grubu, Integrated Silicon Solution Inc. kurumunu hedef aldığını ve kuruma ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde listeledi. Yapılan son incelemeler sonucunda, söz konusu grubun bu iddiayı bir veri sızıntısı olarak kamuoyuna duyurduğu görülmektedir.

Saldırıya ilişkin detaylar incelendiğinde, Worldleaks grubunun Integrated Silicon Solution Inc. kurumuna ait verileri sızıntı sitesinde yayımladığı tespit edilmiştir. İlgili ilanın 21 Temmuz 2025 tarihinde keşfedildiği bildirilmiştir. Grubun iddialarına göre, siber saldırının gerçekleştiği tarih ise 4 Temmuz 2025 olarak belirtilmektedir. Bu durum, saldırının kurumun sistemlerine sızıldıktan sonra bir süre sonra fark edildiğini veya sızıntı sitesinde ilan edilmek üzere hazırlandığını göstermektedir. Grup, kurumun verilerini başarıyla ele geçirdiğini öne sürmektedir.

Sızdırılan verilerin içeriği hakkında belirsizlik sürüyor

Saldırı sonrası paylaşılan bilgilerde, sızdırıldığı iddia edilen verilerin tam olarak ne tür bilgiler içerdiğine dair herhangi bir detay paylaşılmamıştır. Verilerin kapsamı, boyutu veya hangi dosya türlerini içerdiğine dair henüz somut bir bilgi bulunmamaktadır.

• Sızıntı ilanında herhangi bir veri türüne dair bilgi verilmemiştir.

Veri sızıntılarında, saldırganların hangi spesifik bilgilere ulaştığının bilinmemesi, kurumlar için belirsizliği artıran kritik bir faktördür.

Integrated Silicon Solution Inc. hakkında genel bilgiler

Integrated Silicon Solution Inc. (ISSI), teknoloji sektöründe faaliyet gösteren önemli bir kuruluştur. Şirket; otomotiv, endüstriyel, tıbbi ve ağ pazarları için yüksek performanslı entegre devreler tasarlamakta ve pazarlamaktadır. Özellikle bellek çözümleri konusunda uzmanlaşmış olan kurum, SRAM, DRAM ve Flash bellek ürünleri üzerine yoğunlaşmış bir profil çizmektedir.

Olayın olası etkileri ve sektörel risk değerlendirmesi

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği ve piyasa itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırılan verilerin içeriği netleştiğinde, özellikle çalışan veya müşteri bilgilerinin ifşa edilmesi durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının ardından eyalet bazlı veri gizliliği düzenlemeleri ve olası yasal yaptırımlar gündeme gelebilir. Bu durum, kurumun hukuki süreçlerle de karşı karşıya kalabileceğine işaret etmektedir.

Düzenli olarak incelenen tehdit istihbaratı verileri, Worldleaks grubunun sistemleri şifrelemekten ziyade, doğrudan veri sızıntısı ve şantaj yöntemlerine odaklandığını göstermektedir. Bu durum, kurumun çifte gasp riskiyle karşı karşıya kalabileceğini göstermektedir. Çifte gasp, saldırganların hem sistemleri kilitleyerek operasyonları durdurması hem de verileri sızdırmakla tehdit ederek fidye talep etmesi esasına dayanır. Bu tür senaryolarda, kurumların veri yedekleme stratejilerinin yanı sıra, veri sızıntılarına karşı gelişmiş izleme ve hızlı müdahale kapasitelerine sahip olması kritik önem taşımaktadır.