Pump Engineering Company Dark Project tarafından sızıntı sitesinde listelendi

• Fidye grubu: Dark Project
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 25 Ağustos 2026

Tehdit aktörü Dark Project, Pump Engineering Company adlı kuruluşu bir sızıntı sitesinde listelediğini duyurdu. Grup, şirkete ait olduğu iddia edilen 115 GB boyutunda verinin ele geçirildiğini ve sızdırıldığını öne sürüyor.

Saldırı iddiası ve gerçekleşme süreci

Dark Project grubu, Pump Engineering Company'ye ait olduğu iddia edilen toplam 120.000 dosyanın sızıntı sitesinde yayımlandığını bildirdi. Tehdit aktörü, söz konusu verilerin 25 Ağustos 2026 tarihinde gerçekleştirilen bir siber saldırı sonucunda ele geçirildiğini iddia etmektedir. Yapılan iddiaya göre grup, kurumun endüstriyel pompa ve sıvı işleme sistemlerine dair kritik verilerine erişim sağladığını öne sürmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, yalnızca sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Sızıntı siteleri, bu tür vakalarda saldırganların verileri sergilemek ve mağdur şirket üzerinde kamuoyu baskısı oluşturmak için kullandıkları platformlardır. Ancak bu olayda saldırgan grubun kimliği ve yöntemleri hakkında kamuya açık bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı iddiasına göre ele geçirilen veriler arasında çok sayıda kritik doküman yer almaktadır. Paylaşılan ekran görüntüleri, sızdırıldığı iddia edilen dosyalara ait bazı örnekleri içermektedir. İddia edilen verilerin içeriğinde şu kalemler bulunmaktadır:

• Müşteri veritabanı
• Sigorta belgeleri
• Gizli finansal belgeler
• Çok sayıda proje çizimi

Kurum profili

Pump Engineering Company, 1946 yılından bu yana Güney Kaliforniya'da faaliyet gösteren bir kuruluştur. Şirket; endüstriyel pompalar, yedek parçalar ve sıvı taşıma sistemleri konusunda uzmanlaşmış bir distribütör ve tedarikçi olarak hizmet vermektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler oluşturabilir. Sızdırıldığı iddia edilen proje çizimleri ve finansal belgelerin ifşası, şirketin rekabet avantajını zayıflatabilir ve fikri mülkiyet risklerini artırabilir. Ayrıca, müşteri verilerinin açığa çıkması, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, eyalet düzeyindeki veri gizliliği düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Bu tür durumlarda kurumların veri ihlali bildirim prosedürlerini uygulamaları ve yasal yükümlülüklerini yerine getirmeleri kritik önem taşır.

Endüstriyel sektördeki diğer kuruluşlar için bu tür vakalar, kritik tasarım verilerinin ve finansal dokümanların korunmasının önemini bir kez daha göstermektedir. Organizasyonların, ağ erişim kontrollerini sıkılaştırmaları, kritik verileri izlemeleri ve siber saldırılara karşı savunma mekanizmalarını sürekli güncel tutmaları, bu tür veri sızıntılarının etkilerini azaltmak adına temel adımlar arasında yer almaktadır. Veri sızıntılarının yaratabileceği uzun vadeli itibar kaybı ve operasyonel aksaklıklar, siber güvenliğin sadece teknik bir konu değil, aynı zamanda bir iş sürekliliği meselesi olduğunu kanıtlamaktadır.