Skira grubu INNOVEX HOLDINGS CO., LTD şirketine ait verileri sızıntı sitesinde listeledi

• Fidye grubu: Skira
• Ülke: Japonya
• Sektör: Teknoloji
• Duyuru tarihi: 18 Kasım 2025

Skira olarak bilinen tehdit aktörü, INNOVEX HOLDINGS CO., LTD kurumuna ait olduğu iddia edilen 30 TB'dan fazla veriyi kendi sızıntı sitesinde listeledi. 18 Kasım 2025 tarihinde yapılan bu duyuruyla birlikte, şirketin dijital altyapısına yönelik ciddi bir veri ihlali iddiası ortaya atıldı.

Saldırının detayları ve iddialar

Skira grubu, INNOVEX HOLDINGS CO., LTD sistemlerinden ele geçirildiği öne sürülen verileri çevrimiçi platformlarında kamuoyuna sunduğunu iddia etmektedir. Tehdit aktörünün paylaştığı bilgilere göre, siber saldırı sonucunda kurumun VMware sanal makinelerine ait verilerin tehlikeye atıldığı ileri sürülmektedir. Grubun iddialarını desteklemek amacıyla, şirketin bilgi işlem altyapısına ait olduğu belirtilen çeşitli ekran görüntüleri de sızıntı sitesinde paylaşılmıştır. Bu ekran görüntüleri, sızıntının kapsamını ve boyutunu göstermek amacıyla sunulmuştur.

Siber saldırı dünyasında bu tür durumlar genellikle iki aşamalı bir süreç olarak işler. Tehdit aktörleri, sistemlere sızdıktan sonra verileri şifreleyerek operasyonel sürekliliği durdururken, aynı zamanda verileri çalmakta ve bu verileri sızdırmakla tehdit etmektedirler. Bu yöntem, kurumun hem iş akışını bozmayı hem de verilerin ifşa olması üzerinden şantaj yapmayı amaçlayan bir stratejidir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri ve grubun iddiaları incelendiğinde, söz konusu veri sızıntısının oldukça geniş bir kapsamda olduğu görülmektedir. İddialara göre, sızdırılan veriler arasında VMware sanal makinelerine ait 30 TB'dan fazla veri bulunmaktadır. Bu verilerin içeriği hakkında şu detaylar verilmiştir:

• Parmak izi veritabanları
• Müşteri veritabanları
• Çalışan veritabanları

Bu tür geniş ölçekli veri sızıntıları, sadece teknik bir sorun değil, aynı zamanda kurumun tüm dijital varlıklarının güvenliğine yönelik bir tehdit olarak değerlendirilmektedir. Verilerin içeriğine dair herhangi bir fidye talebi veya spesifik bir talep bilgisi ise henüz kaynaklarca belirtilmemiştir.

INNOVEX HOLDINGS CO., LTD hakkında

INNOVEX HOLDINGS CO., LTD, Tayland merkezli faaliyet gösteren bir teknoloji şirketidir. Şirket, çeşitli endüstriyel ve ticari uygulamalar için teknolojik çözümler ve hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, INNOVEX HOLDINGS CO., LTD bünyesindeki hassas kurumsal ve kişisel verilerin ifşa olma riskini beraberinde getirebilir. Özellikle müşteri ve çalışan veritabanlarının ele geçirildiği iddiası, bu verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yöntemlerde kullanılma riskini doğurmaktadır. Şirketin Tayland merkezli olması sebebiyle, yerel veri koruma mevzuatlarına uyum süreçlerinde hukuki ve idari yaptırımlarla karşılaşılması olası bir durumdur.

Skira grubu hakkında kamuya açık bilgilerin sınırlı olması, grubun motivasyonlarını ve operasyonel yöntemlerini belirsiz kılmaktadır. Eğer grup, verileri şifrelemenin yanı sıra verileri ifşa etme üzerine kurulu çifte gasp yöntemiyle hareket ediyorsa, bu durum kurumun ticari itibarı ve operasyonel sürekliliği üzerinde ciddi olumsuz etkiler yaratabilir. Teknoloji sektöründeki kurumlar için bu tür tehditlere karşı en önemli savunma hatları arasında güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve sürekli izleme sistemleri yer almaktadır.