Rose Displays, Genesis adlı grup tarafından hedef alındı

• Fidye grubu: genesis
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Aralık 2025

Genesis adlı grup Rose Displays şirketine ait verilerin sızdırıldığını iddia ediyor

Tehdit aktörü olarak bilinen genesis adlı grup, 1 Aralık 2025 tarihinde yayımladığı bir duyuru ile Rose Displays şirketini hedef aldığını ve kurumun sistemlerinden büyük miktarda veri ele geçirdiğini öne sürdü. Grup, siber saldırı sonucunda kurumun dosya sunucularından toplamda 4.9 TB boyutunda verinin dışarı aktarıldığını iddia etmektedir.

Söz konusu sızıntı iddiası, saldırganlar tarafından bir fidye yazılımı sızdırma sitesinde ilan edilmiştir. İlgili ilanda, çalınan verilerin kamuya açık bir şekilde yayımlanmasına yönelik bir geri sayım başlatıldığı görülmektedir. Bu durum, saldırganların verileri baskı aracı olarak kullanmaya hazırlandığına dair ciddi bir gösterge olarak değerlendirilmektedir.

Saldırıda ele geçirildiği iddia edilen veriler

Tehdit aktörünün iddialarına göre, sızdırılan veriler kurumun operasyonel süreçlerine dair kritik bilgiler içermektedir. İddia edilen veri setinin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu veriler arasında şunların bulunduğu öne sürülmektedir:

• Müşteri sözleşmeleri ve gizlilik anlaşmaları (NDA)
• İnsan kaynakları (İK) verileri
• Finansal veriler
• Vergi kayıtları
• Teknik veriler

Saldırganların bu verileri ele geçirme yöntemi hakkında detaylı bilgi verilmemiş olsa da, verilerin içeriği kurumun hem ticari hem de idari yapısına dair hassas detaylar barındırmaktadır.

Rose Displays hakkında genel bilgiler

Rose Displays, perakende ve ticari ortamlar için özel ekran çözümleri, tabela sistemleri ve görsel teşhir ürünleri tasarlayıp üreten bir şirkettir. Visual Creations Ink bünyesinde faaliyet gösteren firma, özellikle mağaza içi pazarlama ve görsel iletişim alanında uzmanlaşmış bir yapıya sahiptir.

Siber saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, Rose Displays için çok boyutlu riskler barındırmaktadır. Özellikle çalınan verilerin içeriği göz önüne alındığında, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşabilir. Finansal ve vergi kayıtlarının ifşa edilmesi, kurumun yasal uyumluluk süreçlerinde aksamalara yol açabileceği gibi, ilgili düzenleyici kurumlar nezdinde yaptırımlarla karşı karşıya kalınmasına neden olabilir.

Ticari açıdan bakıldığında, müşteri sözleşmelerinin ve gizlilik anlaşmalarının sızması, kurumun ticari itibarına doğrudan zarar verebilir ve mevcut iş ortaklarıyla olan güvene dayalı ilişkileri zedeleyebilir. Bu tür olaylarda saldırganlar sıklıkla çifte gasp yöntemi kullanmaktadır. Çifte gasp, saldırganların verileri şifreledikten sonra sistemlere erişimi sağlamak için fidye istemelerinin yanı sıra, verileri sızdırmakla de tehdit ederek kurumu ikinci bir ödeme yapmaya zorlamasıdır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu olayın ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında bildirim yükümlülüklerini tetikleyebileceği öngörülmektedir. Sektördeki diğer kuruluşlar için bu tür vakalar, veri güvenliği ve ağ segmentasyonu gibi savunma mekanizmalarının önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına düzenli yedekleme stratejileri, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri kritik öneme sahiptir.