MCC, devman fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: devman
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 19 Kasım 2025

Üretim sektöründe faaliyet gösteren MCC adlı kuruluş, devman fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun sistemlerine yetkisiz erişim sağlandığı ve kritik verilerin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve talep edilen miktar

devman grubu, MCC kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı duyurusu gerçekleştirmiştir. Grubun paylaştığı bilgilere göre, kurumun sistemlerine erişim sağlandığı öne sürülmektedir. Bu siber saldırı eylemi sonucunda, saldırganlar kurumdan 200.000 USD tutarında bir fidye talep etmektedir. Grup, fidye talebinin karşılanmaması durumunda ele geçirdiği verileri kamuya açık hale getireceğini belirterek tehditlerini sürdürmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, modern siber saldırı dünyasında sıkça rastlanan bir yöntemdir. Söz konusu olayda da grubun, verileri yayımlama tehdidiyle kurumu bir seçim yapmaya zorladığı görülmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 80 GB olarak belirtilmiştir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir bilgi paylaşılmamıştır. İlgili paylaşımda ve sunulan ekran görüntüsünde, verilerin içeriği hakkında herhangi bir ayrıntı bulunmamakla birlikte, yalnızca toplam veri boyutu ve talep edilen fidye miktarı yer almaktadır.

İlan edilen verilerle ilgili olarak şu noktalar öne çıkmaktadır:

• Veri içeriğine dair detaylı bilgi verilmemiştir.
• Toplam veri boyutu 80 GB olarak beyan edilmiştir.

Saldırganların verilerin içeriği hakkında detay vermemesi, genellikle verilerin niteliğini gizleyerek veya daha büyük bir şantaj potansiyeli yaratarak kurumu baskı altına alma stratejisinin bir parçası olabilir.

MCC hakkında genel bilgiler

MCC (M.C. Chemical), endüstriyel temizlik ürünleri, su arıtma kimyasalları ve özel kimyasal çözümler üreten bir Amerikan şirketidir. Arkansas merkezli olan firma, çeşitli endüstriyel sektörlere yönelik kimyasal ürünlerin geliştirilmesi ve tedariki konusunda faaliyet göstermektedir.

Olası riskler ve değerlendirme

Bu olay, MCC bünyesindeki hassas kurumsal veya müşteri verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri sızıntısı eyalet yasaları ve federal düzenlemeler kapsamında yasal yaptırımlara yol açabilir. Ayrıca, fidye ödenmediği takdirde verilerin halka açık paylaşılmasıyla kurumun operasyonel sürekliliği sekteye uğrayabilir.

Sızan verilerin niteliği tam olarak bilinmese de, bu tür verilerin ikincil saldırılar, kimlik hırsızlığı veya hedefli oltalama kampanyaları için kullanılabileceği değerlendirilmektedir. Bu tür durumlarda, siber saldırganlar ele geçirdikleri bilgileri kullanarak kurumun tedarikçilerine veya müşterilerine yönelik yeni saldırı dalgaları başlatabilirler.

Üretim sektöründeki organizasyonlar için bu tür olaylar, hem operasyonel hem de itibar kaybı anlamına gelmektedir. Bu tür risklere karşı savunma stratejileri arasında düzenli yedekleme sistemlerinin kullanılması, ağ trafiğinin izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi temel adımlar yer almaktadır. Söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi oldukça sınırlıdır.