Parts Life, Inc. verileri Insomnia fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: insomnia
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 7 Şubat 2026

Savunma sanayii alanında faaliyet gösteren Parts Life, Inc. adlı kurumun, Insomnia olarak bilinen fidye yazılımı grubunun sızıntı sitesinde listelendiği iddia ediliyor. Grubun yaptığı duyuruya göre, şirkete ait olduğu öne sürülen kritik veriler siber saldırı sonrası sızıntı platformuna taşınmış durumda.

Olayın detayları ve iddialar

Insomnia grubu tarafından paylaşılan bilgilere göre, Parts Life, Inc. kurumuna ait olduğu iddia edilen veriler sızıntı sitesinde kamuya açık hale getirilmiştir. Grubun yaptığı açıklamada, söz konusu verilerin 29 Ekim 2025 tarihinde gerçekleştiği öne sürülen bir siber olay neticesinde ele geçirildiği belirtilmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu yöntem, siber güvenlik literatüründe çift taraflı şantaj olarak adlandırılan bir stratejidir.

Saldırganların paylaştığı verilerin içeriğine dair sunulan ekran görüntüleri, kurumun operasyonel süreçlerine dair oldukça hassas detaylar barındırdığını göstermektedir. Paylaşılan görsellerde, savunma sanayisi projeleriyle doğrudan ilişkili olabilecek teknik dokümanlar ve ticari anlaşmalar yer almaktadır. Bu durum, saldırının sadece basit bir veri hırsızlığı olmadığını, kurumun stratejik iş süreçlerini hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriği incelendiğinde, askeri sistemlerin üretim ve planlama süreçlerine dair kritik dokümanların bulunduğu görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Gizlilik sözleşmeleri
• Teknik mühendislik belgeleri
• Silah sistemi bileşen verileri
• Planlama dokümanları

Bu verilerin içeriğinde Lockheed Martin ile yapılan gizlilik sözleşmelerinin, teknik planlama dokümanlarının, silah sistemlerine ait anahtar mekanizmaların ve çeşitli mühendislik çizimlerinin bulunduğu ifade edilmektedir. Verilerin boyutu, dosya sayısı veya fidye talebine dair herhangi bir bilgi ise kaynakta belirtilmemiştir.

Parts Life, Inc. hakkında

Parts Life, Inc., askeri sistemler için mühendislik, üretim ve alternatif kaynaklı DMSMS çözümleri sunan sertifikalı bir tedarikçidir. Şirket, tersine mühendislik ve R.O.P.E. hizmetleri aracılığıyla onaylı üretim verileri ve test edilmiş bileşenler sağlamaktadır. Bu tür kritik altyapı ve savunma sanayisi tedarikçileri, yüksek güvenlik standartlarına tabi olan ve stratejik öneme sahip projelerde yer alan kurumlardır.

Siber riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin askeri sistemlere yönelik teknik detaylar içermesi, kurumun ve iş ortaklarının tedarik zinciri güvenliği açısından ciddi riskler oluşturabilir. Savunma sanayii gibi kritik sektörlerde, bir tedarikçide meydana gelen veri ihlali, tüm tedarik zincirini etkileyebilecek bir domino etkisi yaratma potansiyeline sahiptir. Bu tür sızıntılar, savunma sanayisi sektöründe faaliyet gösteren diğer kuruluşlar için de hedefli oltalama saldırıları veya endüstriyel casusluk faaliyetleri için zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir. Insomnia grubu hakkında kamuya açık bilgi oldukça sınırlıdır; ancak bu tür hassas verilerin yayımlanması, ikincil gasp girişimlerine veya sızdırılan bilgilerin daha geniş çaplı kötüye kullanımına yol açabilir. Bu tür durumlarda kurumların siber dayanıklılığı artırmak adına ağ segmentasyonu, sıkı erişim kontrolleri ve sürekli izleme gibi savunma stratejilerine odaklanması kritik önem taşır.