Namyang Industrial Co. Ltd. verileri Barracuda grubu tarafından sızdırıldı

• Fidye grubu: Barracuda
• Ülke: Güney Kore
• Sektör: Üretim
• Duyuru tarihi: 23 Ağustos 2026

Barracuda olarak bilinen tehdit aktörü, Namyang Industrial Co. Ltd. şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan bu iddiaya göre, şirkete ait hassas bilgiler kamuya açık bir şekilde erişime sunulmuş durumda.

Saldırı iddiası ve sızıntının içeriği

Barracuda grubu, Namyang Industrial Co. Ltd. (yeni adıyla Namyang Nexmo) şirketine ait olduğu öne sürülen altyapı veritabanı dökümlerini paylaştığını ilan etti. Grubun yaptığı açıklamada, sızdırılan verilerin 17 milyondan fazla satır içerdiği ve bu verilerin herhangi bir ücret talep edilmeksizin ücretsiz olarak erişime açıldığı belirtiliyor. Paylaşılan ekran görüntülerinde, kuruma ait çeşitli yedekleme dosyalarının (.bak uzantılı) listelendiği görülmektedir.

Saldırganların paylaştığı iddia edilen veriler, kurumun operasyonel süreçlerine dair kritik detaylar barındırıyor. Söz konusu verilerin içeriğinde şunların yer aldığı öne sürülmektedir:

• Çalışan bilgileri
• Üretim süreçleri
• Parça listeleri
• Müşteri ve iş ortağı verileri

Namyang Industrial Co. Ltd. hakkında

Namyang Industrial Co. Ltd. (yeni adıyla Namyang Nexmo), Güney Kore merkezli bir imalat şirketidir. Şirket, otomotiv sektörü için çeşitli plastik ve metal bileşenler üretmektedir. Özellikle araç iç ve dış donanım parçalarının tasarımı ve üretimi konusunda uzmanlaşmış bir kuruluştur.

Sızıntının olası etkileri ve değerlendirme

Bu veri sızıntısı, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Şirketin Güney Kore'de faaliyet gösteren bir kuruluş olması sebebiyle, yaşanan bu olayın Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında çeşitli yasal sonuçları olması muhtemeldir. Ayrıca, sızdırılan veriler arasında altyapı dökümlerinin yer alması, kurumun operasyonel güvenliğine yönelik uzun vadeli tehditler doğurabilir. Kamuoyuna açık bilgi düzeyi sınırlı olan bu grup, verilerin herkesin erişimine açılmasıyla birlikte kötü niyetli aktörlerin bu bilgileri daha geniş çaplı siber saldırılarda kullanma ihtimalini artırmaktadır.

Modern siber saldırı dünyasında, özellikle fidye yazılımı gruplarının uyguladığı çift şantaj yöntemleri, verilerin sadece şifrelenmesini değil, aynı zamanda sızdırılmasını da içerir. Bu tür durumlarda saldırganlar, mağdur kurumu verileri yayımlamakla tehdit ederek ek bir baskı unsuru oluştururlar. İmalat sektöründeki şirketler için bu durum, sadece ticari sırların kaybı değil, aynı zamanda tedarik zinciri güvenliğinin de tehlikeye girmesi anlamına gelir. Kurumların, bu tür sızıntıların ardından ağ güvenliğini sıkılaştırması, yedekleme dosyalarının erişim yetkilerini gözden geçirmesi ve çalışanlarına yönelik farkındalık eğitimlerini artırması kritik önem taşımaktadır.