New Toyo International Holdings Ltd obscura grubu tarafından hedef alındı

• Fidye grubu: obscura
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 1 Kasım 2025

Obscura adlı bir grup tarafından paylaşılan bilgilere göre, Singapur merkezli New Toyo International Holdings Ltd şirketine ait olduğu iddia edilen veriler bir sızıntı sitesinde listelenmiştir. Grup, söz konusu saldırı sonucunda yaklaşık 2 GB boyutunda verinin ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve sızıntı süreci

Obscura grubu, 1 Kasım 2025 tarihinde gerçekleştirdiği bir duyuru ile New Toyo International Holdings Ltd şirketini hedef aldığını ilan etmiştir. Grubun sızıntı sitesinde yer alan iddialara göre, saldırı sonucunda kurumun hassas bilgilerinin sızdırıldığı belirtilmektedir. Grubun paylaştığı bilgilere göre, sızıntı olayının kapsamı ve içeriği hakkında verilen detaylar, kurumun operasyonel süreçlerini ve çalışanlarının özel bilgilerini doğrudan ilgilendirmektedir.

Siber saldırı dünyasında bu tür olaylar genellikle çift şantaj yöntemleri çerçevesinde gerçekleşmektedir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurum üzerinde baskı kurmaya çalışırlar. Bu durum, sadece operasyonel süreçlerin durmasıyla değil, aynı zamanda kurumun itibarının ve yasal sorumluluklarının da tehlikeye girmesiyle sonuçlanmaktadır.

Sızdırıldığı iddia edilen veriler

Grup tarafından paylaşılan ekran görüntüleri ve iddialar incelendiğinde, sızdırılan verilerin içeriği hakkında oldukça kritik bilgiler yer aldığı görülmektedir. İddia edilen veriler arasında sadece kurumsal bilgiler değil, bireylerin doğrudan kimlik bilgilerini içeren dokümanların bulunduğu öne sürülmektedir. Sızdırıldığı iddia edilen veriler şunlardır:

• Çalışan pasaportları
• Yöneticilere ait pasaportlar
• Uçak biletleri
• Otel rezervasyon kayıtları

Bu tür hassas kişisel verilerin sızdırılması, siber saldırıların sadece bir veri kaybı değil, aynı zamanda ciddi bir kimlik hırsızlığı riski taşıdığını göstermektedir.

Kurum profili

New Toyo International Holdings Ltd, Singapur merkezli faaliyet gösteren bir holding şirketidir. Şirket, ambalaj malzemeleri, tütün ambalajları ve özel kağıt ürünlerinin üretimi ve satışı konusunda uzmanlaşmış bir yapıya sahiptir. Ayrıca çeşitli endüstriler için baskı ve ambalaj çözümleri sunan geniş bir hizmet yelpazesi bulunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurum çalışanları için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Özellikle pasaportlar, uçak biletleri ve otel rezervasyonları gibi verilerin bir arada bulunması, saldırganların bu bilgileri kullanarak çalışanlara yönelik çok daha sofistike ve hedefli oltalama saldırıları düzenlemesine olanak tanıyabilir. Kişisel verilerin bu denli açık hale gelmesi, bireylerin dijital güvenliğini doğrudan tehdit etmektedir.

Kurumun Singapur merkezli bir şirket olması sebebiyle, bu durumun yerel veri koruma yasaları olan PDPA (Kişisel Verilerin Korunması Yasası) kapsamında ciddi yasal incelemelere ve düzenleyici kurumların denetimine yol açabileceği değerlendirilmektedir. Veri ihlalleri, şirketlerin sadece operasyonel sürekliliğini bozmakla kalmaz, aynı zamanda piyasadaki itibarını ve müşteri güvenini de sarsabilir.

Üretim ve ambalaj sektöründe faaliyet gösteren kuruluşlar için bu tür olaylar, tedarik zinciri güvenliği açısından da kritik önem taşımaktadır. Organizasyonların bu tür risklere karşı korunması için çok katmanlı güvenlik stratejileri uygulamaları, çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri ve veri koruma protokollerini sürekli olarak güncellemeleri büyük önem arz etmektedir. Obscura grubu hakkında mevcut durumda kamuya açık sınırlı bilgi bulunmaktadır.