Mimori grubu Aveva şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Mimori
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 20 Ekim 2026

Mimori grubu Aveva verilerini sızıntı sitesinde listeledi

Mimori adlı fidye yazılımı grubu, İngiltere merkezli Aveva şirketine ait olduğu iddia edilen devasa boyuttaki bir veri setini kendi sızıntı sitesinde paylaştı. Grubun yaptığı duyuruya göre, söz konusu verilerin 23 Ekim 2026 tarihinde kamuya açık hale getirileceği belirtiliyor. Bu listeleme ile birlikte saldırganlar, kurumun sistemlerine yetkisiz erişim sağladıklarını ileri sürüyor.

Saldırganların iddiaları ve sızdırılan veri seti

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntıya konu olan veri seti toplamda 177.234 dosyadan oluşuyor ve yaklaşık 1136.6 GB büyüklüğünde bir hacme sahip. Grubun paylaştığı ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı öne sürülen veriler arasında çeşitli yazılım geliştirme, operasyonel yönetim ve mühendislik dosyaları yer alıyor. Dosya yapısı incelendiğinde, 'ACR', 'APM-Integrated-AML' ve 'avevacodedepot' gibi teknik dizin isimlerinin bulunduğu görülüyor.

Söz konusu veri sızıntısında etkilenen içerikler arasında şunlar yer almaktadır:

• Mühendislik verileri
• Yazılım geliştirme dosyaları
• Operasyonel yönetim verileri

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Çift şantaj yöntemi olarak bilinen uygulamada ise, verilerin çalındığı ve ödeme yapılmazsa kamuya sızdırılacağı tehdidi uygulanır. Bu tür sızıntı siteleri, saldırganların baskı kurmak amacıyla verileri sergilediği platformlar olarak işlev görür.

Aveva hakkında genel bilgiler

AVEVA, mühendislik, tasarım, operasyon yönetimi ve endüstriyel zeka çözümleri sunan çok uluslu bir İngiliz yazılım şirketidir. Schneider Electric'in bir parçası olarak faaliyet gösteren şirket, enerji, üretim, madencilik ve altyapı gibi çeşitli sektörler için dijital dönüşüm ve operasyonel verimlilik odaklı teknolojiler geliştirmektedir.

Olayın potansiyel etkileri ve sektörel riskler

Aveva'nın endüstriyel yazılım çözümleri sağlayan bir kurum olması, bu olayın kritik altyapı projeleri ve fikri mülkiyet hakları açısından ciddi riskler oluşturabileceğini göstermektedir. Sızdırılan verilerin yayımlanması, kurumun küresel operasyonları ve müşterileri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Ayrıca, Birleşik Krallık merkezli bir kuruluş olan Aveva için bu tür bir veri ihlali, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal süreçlerin tetiklenmesine neden olabilir.

Mimori grubu hakkında mevcut bilgiler sınırlı olsa da, bu tür sızıntılar ikincil riskler doğurabilir. Bu riskler arasında, sızdırılan bilgiler kullanılarak gerçekleştirilebilecek hedefli oltalama saldırıları ve tedarik zinciri zafiyetleri yer almaktadır. Endüstriyel yazılım sektöründeki stratejik konumu, sızıntının ciddiyetini artıran önemli bir faktör olarak değerlendirilmektedir.

Bu tür karmaşık saldırılara karşı kurumların, ağ segmentasyonu, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği operasyonel ve hukuki riskleri azaltmak için kapsamlı bir olay müdahale planına sahip olmak, modern siber tehdit ortamında hayati bir gerekliliktir.