ThreeAM fidye yazılım grubu jetmachprod.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: ThreeAM
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 12 Haziran 2026

ThreeAM grubu Jet Machined Products verilerini sızıntı sitesinde paylaştı

ThreeAM olarak bilinen fidye yazılımı grubu, Jet Machined Products isimli kuruluşa ait olduğu iddia edilen çok sayıda dosyayı kendi sızıntı sitesinde listeledi. Yapılan duyuruya göre, kurumun üretim süreçlerine ve operasyonel faaliyetlerine dair verilerin ele geçirildiği öne sürülüyor. Tehdit aktörü tarafından yapılan iddiaya göre, söz konusu veriler 15 Mayıs 2026 tarihinde ele geçirilmiştir. Hakkında kamuya açık alanda sınırlı bilgi bulunan bu grup, sızıntı sitesinde yayınladığı verilerle kurumun operasyonel yapısına dair kritik bilgiler sunduğunu iddia etmektedir.

Saldırı süreci ve iddia edilen veri içeriği

Saldırıya ilişkin detaylar incelendiğinde, sızıntı sitesindeki ekran görüntülerinin kurumun çok kritik operasyonel verilerini içerdiği görülmektedir. Tehdit aktörü, sızdırdiklerini iddia ettiği veriler arasında kurumun ticari faaliyetlerinin temelini oluşturan birçok farklı dosya türünün bulunduğunu belirtmiştir. Paylaşılan verilerin kapsamı hakkında verilen bilgiler, kurumun hem finansal hem de teknik operasyonlarını doğrudan etkileyebilecek niteliktedir.

İddia edilen veriler arasında şu doküman türlerinin bulunduğu belirtilmektedir:

• Muhasebe kayıtları
• Müşteri bilgileri
• Teknik çizimler
• Kalite güvence belgeleri
• Tedarikçi sertifikaları
• Üretim planlama dosyaları

Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde listelerler. Bu süreçte, verilerin boyutu veya talep edilen fidye miktarı gibi detaylar hakkında herhangi bir bilgi verilmemiştir.

Jet Machined Products kurumsal profili

Jet Machined Products, havacılık, enstrümantasyon ve robotik gibi özel endüstriler için yüksek performanslı frezelenmiş ve tornalanmış bileşenler üreten bir imalat şirketidir. Kurum, hassas mühendislik ve üretim süreçlerinde uzmanlaşmış bir yapıya sahiptir. Bu tür yüksek hassasiyet gerektiren üretim süreçleri, beraberinde çok sayıda teknik dokümantasyon ve fikri mülkiyet barındırmaktadır.

Sızıntının potansiyel etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun fikri mülkiyet haklarını ve ticari sırlarını ciddi şekilde tehlikeye atabilir. Özellikle teknik çizimlerin ve üretim süreçlerine dair belgelerin kamuya açık hale gelmesi, kurumun sahip olduğu rekabet avantajını zayıflatabilir ve tedarik zinciri üzerinde olumsuz etkiler oluşturabilir. Ayrıca, müşteri ve tedarikçi bilgilerinin ifşası, bu üçüncü taraflara yönelik gerçekleştirilebilecek hedefli oltalama saldırılarına zemin hazırlayabilir.

Kurumun faaliyet gösterdiği havacılık ve savunma sanayii gibi hassas sektörler göz önüne alındığında, bu durum mevzuata uyum süreçlerinde zorluklara ve olası yaptırımlara yol açabilir. Verilerin kamuya açık hale gelmesi, kurumun itibar kaybı yaşamasına ve uzun vadeli operasyonel risklerle karşılaşmasına neden olabilir.

Bu tür karmaşık siber saldırılar karşısında, imalat sektöründeki kuruluşların veri güvenliği stratejilerini sürekli gözden geçirmeleri kritik önem taşır. Özellikle hassas mühendislik verilerinin korunması için ağ segmentasyonu, sıkı erişim kontrolleri ve veri şifreleme yöntemlerinin uygulanması önerilen savunma adımları arasında yer alır. Siber saldırganların verileri kullanarak yürüttüğü şantaj yöntemlerine karşı, kurumların kapsamlı bir olay müdahale planına sahip olmaları ve tedarik zinciri güvenliğini önceliklendirmeleri gerekmektedir.