Meskan Foundry Beast fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: beast
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 12 Eylül 2025

Chicago merkezli bir döküm tesisi olan Meskan Foundry, Beast adlı fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun sistemlerinden çok miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

Beast fidye yazılımı grubu, 12 Eylül 2025 tarihinde gerçekleştirdiği bir eylem sonucunda Meskan Foundry'ye ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Grubun paylaştığı bilgilere göre, saldırı süreci 2 Eylül 2025 tarihinde başlamış olup, kurumun sistemlerinden toplamda 380 GB boyutunda verinin elde edildiği iddia edilmektedir. Bu tür sızıntı sitesi listelemeleri, genellikle fidye yazılımı gruplarının kurumlar üzerinde psikolojik baskı kurmak amacıyla kullandığı bir yöntemdir. Grubun, söz konusu verileri kamuya açık hale getirme tehdidiyle kurum üzerinde baskı kurmaya çalıştığı değerlendirilmektedir.

Fidye yazılımı saldırılarında görülen bu durum, modern siber suç dünyasında sıkça rastlanan bir stratejidir. Gruplar, sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmakta ve bu verilerin ifşa edileceği tehdidini kullanarak kurumları ödeme yapmaya zorlamaktadır. Bu yöntem, kurumun faaliyetlerini durdurmanın yanı sıra, verilerin sızdırılması ihtimaliyle ticari itibarına da doğrudan zarar vermeyi amaçlamaktadır.

Sızdırıldığı iddia edilen veriler ve içerik

Saldırı sonrası paylaşılan ekran görüntülerinde, çeşitli dizin yapıları ve dosya listeleri yer almaktadır. Bu listelerde özellikle '.bak' uzantılı yedekleme dosyalarının bulunduğu görülmektedir. Paylaşılan görsellerden yola çıkarak, sızdırılan içeriğin ne olduğu konusunda kesin bir yargıya varmak mümkün olmasa da, verilerin üretim ve operasyonel süreçlere dair dosyaları içerebileceği düşünülmektedir. Grubun talep ettiği bir fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Operasyonel veriler
• Yedekleme dosyaları

Verilerin tam içeriği ve kapsamı henüz netlik kazanmamış olsa da, yedekleme dosyalarının ele geçirilmiş olması, kurumun veri bütünlüğü ve geçmişe dönük kayıtları açısından ciddi bir risk teşkil etmektedir.

Meskan Foundry hakkında

Meskan Foundry, 1907 yılından bu yana Chicago'da faaliyetlerini sürdüren, beşinci nesil bir aile işletmesidir. Demir dışı metal döküm alanında uzmanlaşmış olan tesis, müşterilerine bitmiş döküm ürünleri sunabilmek adına tüm ikincil operasyonları gerçekleştirebilen tam hizmet odaklı bir dökümhanedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Meskan Foundry'nin operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Eğer sızdırıldığı iddia edilen veriler arasında kurumun fikri mülkiyet hakları veya müşterilerine ait hassas bilgiler yer alıyorsa, kurumun sektördeki rekabet avantajı tehlikeye girebilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet düzeyindeki veri koruma yasaları ve kurumun uymakla yükümlü olduğu olası bildirim süreçleri gündeme gelebilir.

Genel olarak bu tür fidye yazılımı saldırıları, ikincil riskleri de beraberinde getirmektedir. Bu riskler arasında kimlik hırsızlığı veya kurumun verilerini kullanarak gerçekleştirilebilecek hedefli oltalama saldırıları yer alabilir. Bu tür durumlarda, kurumların sızan verilerin kapsamını ve etkilerini tam olarak belirleyebilmeleri için kapsamlı bir adli bilişim incelemesi yapmaları önerilmektedir.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin ve yedekleme stratejilerinin önemini bir kez daha göstermektedir. Veri koruma süreçlerinin ve erişim kontrollerinin sıkılaştırılması, benzer saldırıların etkilerini minimize etmek adına kritik öneme sahiptir.