Perennial adlı Beast grup tarafından siber saldırı listesine eklendi

• Fidye grubu: beast
• Ülke: Çin Hong Kong ÖİB
• Sektör: Üretim
• Duyuru tarihi: 6 Ekim 2025

Siber suç dünyasında faaliyet gösteren Beast adlı grup, üretim sektöründe faaliyet gösteren Perennial şirketini hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklamayla, şirkete ait önemli verilerin ele geçirildiğini iddia ederek kurumu baskı altına almaya çalışıyor.

Saldırı iddiası ve sürecin detayları

Beast grubu tarafından yapılan açıklamaya göre, saldırı süreci 2 Ekim 2025 tarihinde gerçekleşti. Grubun 6 Ekim 2025 tarihinde sızıntı sitesinde yayımladığı iddiaya göre, saldırganlar Perennial bünyesindeki verilere erişim sağlamayı başarmışlardır. Bu siber operasyon sonucunda yaklaşık 100 GB büyüklüğünde verinin dışarı sızdırıldığı öne sürülmektedir.

Siber suçluların bu tür yöntemleri genellikle çift şantaj olarak adlandırılan bir stratejiye dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurum üzerinde psikolojik ve finansal bir baskı kurmayı amaçlarlar. Söz konusu olayda grubun, verileri sızıntı sitesinde listeleyerek kurumsal itibar üzerinden bir şantaj mekanizması yürütmeye çalıştığı değerlendirilmektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği oldukça kritik belgelerden oluşmaktadır. Grubun elinde tuttuğunu öne sürdüğü veriler arasında şunlar yer almaktadır:

• Ticari sözleşmeler
• İş formları
• Teknik belgeler
• Kurumsal yazışmalar

Bu tür veri sızıntıları, sadece şirket içi bilgileri değil, aynı zamanda şirketin işleyişine dair stratejik detayları da kapsayabilmektedir. Verilerin içeriğine dair yapılan analizler, sızıntının kapsamının geniş olabileceğine işaret etmektedir.

Perennial şirketinin profili

Perennial Cable, otomotiv, endüstriyel ve ticari sektörler için özel kablo montaj çözümleri ve kablo demetleri üreten küresel bir tedarikçidir. 1980 yılında kurulan şirket, ISO 9001 ve IATF 16949 sertifikalarına sahip olup tek noktadan yönetimli çözümler ve uluslararası depolama hizmetleri sunmaktadır. Şirketin küresel ölçekteki operasyonları ve sahip olduğu kalite sertifikaları, sunduğu hizmetlerin kritik önem taşıdığını göstermektedir.

Olayın olası etkileri ve sektörel riskler

Bu siber saldırı girişimi, Perennial şirketinin operasyonel sürekliliği ve kurumsal itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırıldığı iddia edilen sözleşmeler ve teknik veriler, şirketin tedarik zinciri ortakları ve müşterileri için de ikincil riskler oluşturabilir. Özellikle teknik dokümanların sızması, üretim süreçlerine dair hassas bilgilerin rakiplerin eline geçmesi riskini doğurabilir.

Şirketin Hong Kong merkezli bir kuruluş olması sebebiyle, sızıntının ardından ilgili veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu tür durumlarda, üretim sektöründeki diğer organizasyonların siber güvenlik önlemlerini artırmaları, ağ segmentasyonu uygulamaları ve veri şifreleme yöntemlerini güçlendirmeleri kritik önem taşımaktadır.

Sonuç olarak, beast grubu hakkında mevcut bilgiler oldukça sınırlıdır ve grubun kullandığı yöntemler henüz tam olarak analiz edilememiştir. Ancak, üretim sektöründeki şirketlerin tedarik zinciri güvenliğine ve veri koruma protokollerine azami önem vermesi gerekmektedir.