SAIC Motor Corporation Beast isimli grup tarafından hedef alındı

• Fidye grubu: beast
• Ülke: Çin
• Sektör: Üretim
• Duyuru tarihi: 24 Şubat 2026

SAIC Motor Corporation için veri sızıntısı iddiası

Çin merkezli otomotiv üreticisi SAIC Motor Corporation, Beast olarak bilinen bir tehdit grubu tarafından yayımlanan bir veri sızıntısı ilanıyla karşı karşıya kaldı. Tehdit aktörleri, şirkete ait olduğu öne sürülen verilerin sızdırıldığını iddia ederek bir sızıntı sitesinde paylaştılar. Yapılan iddiaya göre, kurumun çok büyük ölçekli verilerinin, yaklaşık 700GB boyutunda bir veri paketinin ele geçirilmiş olduğu belirtiliyor.

Tehdit aktörlerinin iddialarına göre, söz konusu sızıntı süreci 24 Şubat 2026 tarihinde keşfedildi. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla yayımlayan ve kurumlar üzerinde baskı kurmaya çalışan fidye yazılımı grupları tarafından kullanılır. Bu süreçte, siber saldırganlar genellikle verileri çalmakla yetinmeyip, verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep ederler; bu durum siber güvenlik literatüründe çift taraflı şantaj olarak bilinir.

Saldırganların iddiaları ve paylaşılan veriler

Beast grubu, SAIC Motor Corporation'a ait olduğunu iddia ettiği verileri kendi sızıntı sitelerinde listelemiştir. Paylaşılan ilan kapsamında, kurumun iç süreçlerine, teknik dokümantasyonlarına ve çeşitli proje dosyalarına ait olduğu öne sürülen ekran görüntüleri kamuoyuna sunulmuştur. Tehdit aktörleri, bu verileri yayımlayarak doğrudan kurumu hedef aldıklarını duyurmuşlardır.

Paylaşılan ekran görüntülerinin içeriğine bakıldığında, sızdırıldığı iddia edilen verilerin kritik nitelikte olduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Teknik proje dokümanları
• Üretim süreçlerine dair el kitapları
• Yazılım yapılandırma dosyaları (Apache Tomcat, JDK, Nginx yapılandırmaları)
• Operasyonel Excel listeleri

Bu verilerin içeriğinde teknik proje raporları, üretim süreçlerine dair kullanım kılavuzları, yazılım geliştirme süreçlerine ait dosyalar ve çeşitli operasyonel listeler bulunmaktadır. Bu tür teknik dosyaların sızdırılması, kurumun dijital altyapısına dair kritik bilgilere erişim imkanı sağlayabilir.

Sızıntının potansiyel etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, SAIC Motor Corporation'ın fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluşturabilir. Paylaşılan teknik dosyaların, kurumun dijital altyapısındaki zafiyetlerin ortaya çıkmasına yol açma ihtimali bulunmaktadır. Ayrıca, sızan verilerin rakipler veya diğer kötü niyetli tehdit aktörleri tarafından ikincil saldırılar düzenlemek amacıyla kullanılması ihtimali bulunmaktadır.

Kurumun bu olay neticesinde Çin'deki veri koruma mevzuatları kapsamında yasal süreçlerle karşılaşması muhtemel görünmektedir. Veri sızıntıları, sadece teknik bir sorun değil, aynı zamanda hukuki ve ticari itibar açısından da büyük riskler barındıran olaylardır.

Üretim sektöründeki kurumlar için bu tür durumlar, siber dayanıklılığın artırılması gerekliliğini bir kez daha ortaya koymaktadır. Benzer risklere karşı kurumların; ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma stratejilerine odaklanması kritik önem taşımaktadır. Söz konusu tehdit grubu hakkında kamuya açık bilgiler oldukça sınırlıdır.