Monti grubu Amtech Software şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Monti
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 8 Mayıs 2025

Monti adlı fidye yazılımı grubu, Amtech Software şirketine ait çok büyük miktarda verinin ele geçirildiğini ve sızdırıldığını iddia ederek bir duyuru yayımladı. Grup, söz konusu sızıntının 7 Mayıs 2025 tarihinde gerçekleştiğini öne sürerek, verilerin 15 Ekim 2025 tarihinde kamuoyuyla paylaşılacağını bildirdi.

Saldırı iddiası ve yaşanan olay

Fidye yazılımı saldırganları olan Monti grubu, Amtech Software sistemlerine yetkisiz erişim sağladıklarını ve bu süreçte çok geniş kapsamlı bir veri hırsızlığı gerçekleştirdiklerini iddia etmektedir. Grubun iddialarına göre, sistemlerden yaklaşık 30 ile 40 terabayt arasında devasa boyutta veri indirildi. Bu boyuttaki bir veri hacmi, siber saldırı literatüründe oldukça yüksek bir seviye olarak kabul edilmektedir.

Saldırı yöntemi olarak fidye yazılımı sızıntı sitelerinin kullanıldığı görülmektedir. Bu tür platformlarda saldırganlar, genellikle çift şantaj olarak bilinen yöntemleri izlerler. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Monti grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler kurumun operasyonel ve teknik yapısına dair kritik içerikler barındırmaktadır. İlanda, sızdırılan verilerin içeriğine dair şu detaylar verilmiştir:

• İnsan kaynakları kayıtları
• Muhasebe kayıtları
• Yazılım kaynak kodları

Amtech Software hakkında

Amtech Software, teknoloji sektöründe faaliyet gösteren ve özellikle oluklu mukavva ile ambalaj endüstrisine yönelik çözümler sunan bir şirkettir. Şirket, bu spesifik sektör için özel olarak tasarlanmış Kurumsal Kaynak Planlaması (ERP) yazılım çözümleri geliştirmekte ve sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin boyutu ve içeriği, Amtech Software için çok boyutlu riskler teşkil etmektedir. Özellikle yazılım kaynak kodlarının ele geçirildiği iddiası, şirketin geliştirdiği ERP yazılımları için ciddi bir güvenlik açığı riski oluşturmaktadır. Bu durum, doğrudan şirketin kendisinden ziyade, bu yazılımları kullanan müşterilerin sistemlerine yönelik potansiyel tedarik zinciri saldırılarına zemin hazırlayabilir. Yazılım tabanlı bir hizmet sunan kurumlar için kaynak kodlarının sızması, ikincil risklerin oluşması açısından kritik bir tehdittir.

Verilerin içeriğinde yer alan insan kaynakları ve muhasebe kayıtları ise kurumun operasyonel sürekliliğini ve müşteri güvenini doğrudan sarsabilecek niteliktedir. Bu tür hassas verilerin kötü niyetli aktörlerin eline geçmesi, kimlik hırsızlığı ve kurumsal casusluk gibi faaliyetlerin gerçekleştirilmesi için uygun bir ortam yaratabilir. Ayrıca, şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, bu tür bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir.

Bu tür siber güvenlik olayları karşısında kurumların, verilerin bütünlüğünü korumak ve olası sızıntıları önlemek adına çok katmanlı savunma stratejileri geliştirmeleri hayati önem taşımaktadır. Özellikle ERP gibi kritik altyapı yazılımları geliştiren şirketlerin, tedarik zinciri güvenliğini en üst düzeyde tutmaları ve veri sızıntısı tespit mekanizmalarını sürekli olarak izlemeleri gerekmektedir. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde analiz yapması ve olası hukuki yükümlülüklerini değerlendirmesi kritik bir süreçtir.