Mayco International, Anubis fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Anubis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 3 Kasım 2025

Otomotiv yan sanayi üreticisi Mayco International, Anubis fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, şirkete ait olduğu iddia edilen 1TB'dan fazla verinin ele geçirildiğini ve bu verilerin sızdırıldığını öne sürmektedir.

Anubis grubunun iddiaları

Anubis grubu tarafından yapılan açıklamada, Mayco International'a ait olduğu iddia edilen verilerin içeriğine dair önemli detaylar verilmiştir. Grubun iddialarına göre, sızdırılan veriler şirketin kritik üretim süreçlerini, teknik çizimlerini ve iş ortaklarıyla gerçekleştirdiği yazışmaları kapsamaktadır. Tehdit aktörü, yayımlanan bu verilerin şirketin mülkiyetinde olan fikri mülkiyet haklarını ve ticari sırlarını barındırdığını ileri sürerek ilanı gerçekleştirmiştir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yöntemi kapsamında, saldırganlar verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidini de savurmaktadır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri güvenliği ve itibar riski oluşturmaktadır. Söz konusu olayda da grubun, verilerin içeriğine dair sunduğu iddialar, şirketin ticari faaliyetlerinin temelini oluşturan hassas bilgileri hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamı ve niteliği hakkında somut göstergeler bulunmaktadır. Verilerin içeriğinde, endüstriyel tasarım ve üretim için kritik öneme sahip olan .prt ve .mfr uzantılı 3D model dosyalarının yer aldığı görülmektedir. Ayrıca, üretim süreçlerine dair görsel materyallerin ve iş ortaklarıyla yürütülen ticari yazışmaların da sızıntı kapsamında olduğu belirtilmektedir.

İddia edilen veriler arasında şunlar yer almaktadır:

• 3D teknik çizimler
• Üretim süreç raporları
• Ticari yazışmalar
• İş ortağı verileri

Bu tür teknik dosyaların ve ticari yazışmaların sızdırılması, bir üretim tesisinin operasyonel gizliliğini doğrudan tehlikeye atabilecek niteliktedir.

Mayco International hakkında

Mayco International, otomotiv endüstrisi için iç ve dış plastik bileşenler, modüller ve sistemler tasarlayan ve üreten bir otomotiv tedarikçisidir. Şirket, özellikle enjeksiyon kalıplama ve montaj süreçlerinde uzmanlaşmış bir yapıya sahiptir. Bu tür uzmanlaşmış üretim süreçleri, şirketin rekabet gücünü belirleyen temel unsurlar arasında yer almaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun otomotiv sektöründeki rekabet avantajını olumsuz etkileyebilir. Fikri mülkiyetin ifşası, şirketin iş ortaklarıyla olan sözleşmelerinde hukuki sorunlara yol açabilir ve tedarik zinciri güvenliğini riske atabilir. Özellikle teknik çizimlerin ve üretim yöntemlerinin açığa çıkması, şirketin sektördeki stratejik konumunu sarsabilecek bir durumdur.

Şirketin ABD merkezli bir kuruluş olması nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Anubis grubu hakkında kamuya açık bilgi sınırlıdır; ancak bu tür sızıntılar, kurumun müşterileri ve iş ortakları için hedefli oltalama saldırılarına zemin hazırlayabilir. İddia edilen verilerin kapsamı, kurumsal itibar üzerinde uzun vadeli etkiler oluşturabilir.

Bu tür siber güvenlik olayları karşısında, üretim sektöründeki diğer organizasyonların ağ segmentasyonu, sıkılaştırılmış erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri sızıntılarının tedarik zinciri üzerindeki domino etkisi, siber güvenliğin sadece tek bir kurum için değil, tüm ekosistem için bir zorunluluk olduğunu göstermektedir.