Micro-Comm Inc. verileri Barracuda grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Barracuda
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 6 Ağustos 2026

Endüstriyel otomasyon alanında faaliyet gösteren Micro-Comm Inc., Barracuda olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde hedef olarak gösterildi. 6 Ağustos 2026 tarihinde sızıntı sitesinde yayımlanan ilanda, şirkete ait kritik verilerin ele geçirildiği ve bu verilerin satışa sunulduğu iddia edilmektedir.

Saldırının detayları ve iddia edilen olay

Barracuda grubu, Micro-Comm Inc. şirketine ait olduğunu iddia ettiği yaklaşık 643 GB boyutunda devasa bir veri setini ele geçirdiğini öne sürmektedir. Tehdit aktörlerinin yaptığı açıklamaya göre, sızdırıldığı iddia edilen bu veri seti toplamda 894.963 dosyadan oluşmaktadır. Grubun bu verileri piyasada satmak amacıyla açtığı ilanda, kurum üzerinde baskı kurmak adına 30.000 USD tutarında bir başlangıç fiyatı talep edildiği belirtilmektedir.

Siber güvenlik literatüründe "çifte gasp" olarak adlandırılan bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumları daha fazla baskı altına almayı hedeflemesi esasına dayanır. Bu tür durumlarda saldırganlar, verilerin gizliliğini bozma tehdidini kullanarak fidye taleplerini gerçekleştirmeyi amaçlamaktadır.

İddia edilen veri içeriği ve etkilenen bilgiler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen bu verilerin içinde teknik dokümanlardan kişisel bilgilere kadar pek çok kritik unsurun bulunduğu öne sürülmektedir. Sızıntı iddiasına konu olan veri türleri şunlardır:

• Çalışanlara ait kişisel veriler
• Vatandaşlara ait kişisel veriler
• E-postalar
• İş ortaklarına ait kişisel veriler
• Haritalar ve şemalar

Verilerin içeriğinde ayrıca iş fotoğraflarının da yer aldığı iddia edilmektedir. Bu tür geniş kapsamlı veri sızıntıları, sadece kurumun iç işleyişini değil, aynı zamanda kurumun etkileşimde bulunduğu tüm paydaşları da doğrudan etkileme potansiyeline sahiptir.

Micro-Comm Inc. hakkında

Micro-Comm, Inc., Amerika Birleşik Devletleri'nin Kansas eyaletine bağlı Olathe merkezli faaliyet gösteren bir endüstriyel otomasyon şirketidir. Şirket; su ve atık su kontrol sistemleri, üretim kontrol panelleri, mikro denetleyiciler ve SCADA yazılımları gibi kritik altyapı bileşenleri ve yazılımları sağlama konusunda uzmanlaşmıştır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Micro-Comm Inc. çalışanları ve ilgili vatandaşlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir. Özellikle endüstriyel otomasyon ve SCADA sistemlerine yönelik teknik verilerin sızmış olması, kurumun operasyonel güvenliğini tehlikeye atabileceği gibi tedarik zinciri ortakları üzerinde de olumsuz etkiler yaratabilir. Teknik şemaların ve haritaların ele geçirilmesi, kritik altyapı güvenliği açısından büyük bir risk teşkil etmektedir.

Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir ihlalin ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçleri tetiklemesi muhtemeldir. Endüstriyel otomasyon sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri geliştirmek, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi adımları içermektedir. Bu tür saldırılar, kritik altyapı sağlayıcılarının hem kendi güvenliklerini hem de bağlı bulundukları tüm ekosistemi korumak için ne kadar savunmasız olabileceğini göstermektedir.