Securotrop grubu Bronze Craft şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Securotrop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 22 Temmuz 2025

Siber güvenlik dünyasında hareketliliğin arttığı bir dönemde, Securotrop adlı tehdit aktörü grubu, Bronze Craft şirketine ait olduğu iddia edilen geniş kapsamlı bir veri sızıntısını duyurdu. Grubun kendi sızıntı sitesinde paylaştığı bilgilere göre, şirketin kritik verilerine erişim sağlandığı ve bu verilerin artık kamuya açık hale getirilebileceği belirtiliyor.

Saldırı süreci ve grubun iddiaları

Securotrop grubu tarafından yapılan açıklamada, Bronze Craft ile yürütülen fidye müzakerelerinin başarısızlıkla sonuçlandığı ifade edilmiştir. Bu başarısızlık sonucunda saldırganlar, kurumun verilerini sızıntı sitelerinde yayımlama yoluna gitmişlerdir. Tehdit aktörünün iddialarına göre, saldırı sonucu toplamda 438,08 GB boyutunda devasa bir veri setine erişim sağlanmıştır. Bu veri seti, 212.905 adet farklı dosyadan oluşmaktadır.

Saldırganların kullandığı yöntem incelendiğinde, modern fidye yazılımı saldırılarında sıkça görülen çifte gasp taktiğini uyguladıkları görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda çalınan verileri yayımlama tehdidiyle ek bir baskı unsuru oluştururlar. Securotrop grubunun, müzakere süreçlerini etkilemek amacıyla kamuoyu baskısını bir araç olarak kullandığı değerlendirilmektedir. Söz konusu grubun kimliği ve faaliyetleri hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların elinde tuttuğunu öne sürdüğü veri seti, şirketin operasyonel ve finansal işleyişine dair çok kritik bilgiler içermektedir. İddia edilen sızıntının kapsamı incelendiğinde, aşağıdaki veri türlerinin risk altında olduğu görülmektedir:

• Müşteri iletişim bilgileri
• Çalışan maaş bordroları
• Gizlilik sözleşmeleri
• Finansal kayıtlar
• Teknik tasarım dosyaları

Bu tür verilerin sızdırılması, sadece şirketin iç işleyişini değil, aynı zamanda iş ortaklarını ve çalışanlarını da doğrudan etkileyebilecek bir nitelik taşımaktadır.

Bronze Craft hakkında bilgi

Bronze Craft, Amerika Birleşik Devletleri'nin New Hampshire eyaletinde faaliyet gösteren bir imalat şirketidir. Şirket, özel metal döküm ve işleme hizmetleri konusunda uzmanlaşmış olup; özellikle bronz, pirinç ve diğer çeşitli alaşımlardan hassas parçaların üretimi konusunda uzman bir yapıya sahiptir.

Veri sızıntısının olası etkileri ve değerlendirme

Sızdırılan verilerin niteliği göz önüne alındığında, kurumun hem çalışanları hem de müşterileri için ciddi riskler oluşabileceği öngörülmektedir. Özellikle müşteri iletişim bilgilerinin ve maaş bordrolarının ifşası, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi tehditler yaratabilir. Finansal kayıtların ve gizlilik sözleşmelerinin sızdırılması, şirketin ticari itibarına doğrudan zarar verebileceği gibi, rakiplerine karşı sahip olduğu rekabet avantajını da zayıflatabilir.

Ayrıca, teknik tasarım dosyalarının sızdırılması, şirketin fikri mülkiyet hakları üzerinde uzun vadeli ve kalıcı olumsuz etkiler yaratma potansiyeline sahiptir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşı karşıya kalabileceği ve ciddi hukuki sorumluluklar üstlenebileceği değerlendirilmektedir.

Bu tür olaylar, imalat sektöründeki diğer kuruluşlar için de önemli bir uyarı niteliğindedir. Veri sızıntılarını önlemek adına kuruluşların; çok faktörlü kimlik doğrulama sistemlerini devreye alması, düzenli yedekleme stratejileri uygulaması ve ağ trafiğini sürekli izlemesi kritik önem taşımaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri şifreleme yöntemlerinin en üst düzeye çıkarılması, bu tür karmaşık saldırıların etkilerini minimize etmek adına temel savunma adımları arasında yer almaktadır.