Securotrop grubu Controlled Combustion kurumunu veri sızıntısı ile hedef aldı

• Fidye grubu: securotrop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 8 Eylül 2025

Siber suç dünyasında faaliyet gösteren Securotrop adlı tehdit aktörü grubu, New York merkezli bir mühendislik firması olan Controlled Combustion kurumunu hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile kurumun sistemlerine erişim sağladığını ve büyük miktarda veriyi ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Securotrop grubu tarafından yapılan açıklamaya göre, Controlled Combustion kurumunun sistemlerine 2025-09-07 tarihinde yetkisiz erişim sağlandığı ileri sürülmektedir. Grup, bu siber saldırı sonucunda elde ettiği verileri yayımlama tehdidinde bulunarak kurumu baskı altına almaya çalışmaktadır. Söz konusu iddia, 2025-09-08 tarihinde sızıntı sitesinde bir veri sızıntısı duyurusu olarak yer almıştır.

Bu tür olaylarda siber saldırganlar genellikle "çifte gasp" adı verilen bir yöntem izlerler. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla deşifre etmekle de tehdit ederler. Bu durum, kurumlar üzerinde sadece operasyonel değil, aynı zamanda itibar ve hukuki açıdan da çok ağır bir baskı oluşturmaktadır. Securotrop grubu hakkında kamuya açık veriler oldukça sınırlıdır; bu nedenle grubun temel motivasyonları ve kullandığı teknik yöntemler henüz tam olarak netlik kazanmamıştır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, Controlled Combustion bünyesinden toplamda 1141 GB boyutunda bir veri setinin ele geçirildiği öne sürülmektedir. Verilerin içeriğine dair herhangi bir detaylı bilgi veya dosya türü belirtilmemiştir; yalnızca toplam veri hacmi hakkında bilgi verilmiştir. Sızıntı listesinde etkilenen veri türlerine dair spesifik bir döküm sunulmamıştır.

Veri içeriğine dair detaylar

• Sızdırıldığı iddia edilen verilerin içeriği hakkında detaylı bir bilgi verilmemiştir.

Controlled Combustion hakkında

Controlled Combustion, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir mühendislik ve servis firmasıdır. Şirket, ticari ve endüstriyel ısıtma sistemleri, kazanlar ve HVAC çözümleri konusunda uzmanlaşmış bir yapıya sahiptir. Özellikle büyük ölçekli binaların ısıtma sistemlerinin kurulumu, bakımı ve onarımı gibi kritik mühendislik hizmetlerini sağlamaktadır.

Olayın olası etkileri ve sektörel riskler

Bu siber saldırı iddiası, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Veri sızıntısı iddiaları, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerini beraberinde getirebilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve yasal bildirim yükümlülükleri kapsamında çeşitli hukuki süreçlerin tetiklenmesi olasıdır.

Endüstriyel hizmetler ve mühendislik sektöründe faaliyet gösteren kurumlar için bu tür olaylar, tedarik zinciri güvenliği açısından da kritik önem taşır. Bu tür tehditlere karşı kurumların aşağıdaki adımları değerlendirmesi genel bir güvenlik yaklaşımı olarak kabul edilir:

• Veri şifreleme: Hassas verilerin hem dinlenirken hem de iletilirken şifrelenmiş olması, sızıntı durumunda verinin okunabilirliğini engeller.
• Erişim kontrolü: Sistemlere erişimin en az yetki ilkesine göre kısıtlanması ve çok faktörlü kimlik doğrulama yöntemlerinin kullanılması.
• Düzenli yedekleme: Verilerin çevrimdışı veya izole ortamlarda yedeklenmesi, operasyonel sürekliliğin sağlanması için hayati önem taşır.
• Sürekli izleme: Ağ trafiğinin ve sistem loglarının sürekli izlenmesi, yetkisiz erişimlerin erken aşamada tespit edilmesine yardımcı olur.

Sonuç olarak, Securotrop grubunun Controlled Combustion üzerindeki baskısı, verilerin içeriği bilinmese dahi, veri hacminin büyüklüğü göz önüne alındığında kurum için önemli bir siber güvenlik vakası teşkil etmektedir.