İçeriğe geç
Fidye Yazılım

ThreeAM fidye yazılım grubu pistonespersan.com.ar kurumunu sızıntı sitesine ekledi

ThreeAM fidye yazılımı grubu, pistonespersan.com.ar kurumunu sızıntı sitesinde listeleyerek veri sızıntısı iddiasında bulundu.

Yazar
Siberpol İstihbarat Birimi
Yayınlanma
2 dk okuma
2 dk okuma
  • Fidye grubu: ThreeAM
  • Ülke: Arjantin
  • Sektör: Üretim
  • Duyuru tarihi: 28 Eylül 2026

ThreeAM adlı fidye yazılımı grubu, Arjantin merkezli Pistones Persan kurumunun verilerine erişim sağladığını iddia ederek, şirketi kendi sızıntı platformunda kamuoyuna duyurdu. 28 Eylül 2026 tarihinde gerçekleştiği belirtilen bu olay, kurumun operasyonel süreçleri ve veri güvenliği açısından ciddi bir risk teşkil etmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen ThreeAM grubu, 28 Eylül 2026 tarihinde gerçekleştirdiği eylemin ardından Pistones Persan'ı sızıntı portalında listelemiştir. Grup, söz konusu organizasyonun verilerine yetkisiz erişim sağladığını ileri sürmektedir. Yapılan duyuru incelendiğinde, saldırganların kurumun faaliyetlerine dair genel bilgilere yer verdiği ve ele geçirilen dosyaların yakın bir zamanda paylaşılacağını bildirdiği görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemlerini kullanırlar. Bu tür durumlarda, verilerin sızdırılması tehdidi, kurumun sadece sistemlerini geri kazanması için değil, aynı zamanda verilerin ifşa edilmesini önlemek için de ödeme yapmaya zorlanması amacıyla kullanılır. ThreeAM grubunun bu tür bir strateji izleyip izlemediği henüz kesinleşmemiştir.

Sızdırılan verilerin içeriği hakkında detaylar

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, ele geçirildiği öne sürülen verilerin mahiyeti veya içeriği hakkında herhangi bir detaylı bilgiye ulaşılamamıştır. İlan üzerinde verilerin türü, boyutu veya hangi departmanlara ait olduğuna dair somut bir veri bulunmamaktadır.

  • İlan üzerinde herhangi bir veri tipi belirtilmemiştir.

Veri sızıntılarının kapsamı netleşene kadar, hangi tür hassas bilgilerin tehlike altında olduğunu belirlemek mümkün olmamaktadır. Bu durum, kurumun risk değerlendirme süreçlerini zorlaştıran bir belirsizlik yaratmaktadır.

Pistones Persan hakkında genel bilgiler

Pistones Persan, yüksek performanslı pistonlar ve motor aksesuarları üretimi konusunda uzmanlaşmış, Arjantin merkezli bir sanayi kuruluşudur. Şirket, 53 farklı markaya ait 600'den fazla ürün çeşidi sunarak geniş bir ürün yelpazesi sağlamaktadır. ISO ve INMETRO sertifikalarına sahip olan kurum, küresel ölçekte faaliyet göstermekte olup 31'den fazla ülkeye ihracat yapmaktadır.

Olayın olası etkileri ve sektörel risk değerlendirmesi

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir. ThreeAM grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, grubun motivasyonları ve kullandığı yöntemlerin belirsiz kalmasına neden olmaktadır. Verilerin kamuya açık bir şekilde paylaşılması durumunda, kurumun tedarik zinciri ortakları ve müşterilerine yönelik hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Ayrıca, kurumun Arjantin'deki veri koruma mevzuatları çerçevesinde yasal yükümlülüklerle karşı karşıya kalabileceği ve bu durumun idari süreçlere yol açabileceği öngörülmektedir. Veri sızıntısının kapsamı netleştiğinde, kurumun müşterilerine yönelik kimlik hırsızlığı risklerinin de titizlikle değerlendirilmesi gerekecektir.

Üretim sektöründeki organizasyonlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda üretim süreçlerinin durması ve ticari güvenin sarsılması anlamına gelir. Bu tür tehditlere karşı savunma stratejileri geliştirmek adına, kurumların ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme protokolleri gibi temel siber güvenlik önlemlerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.

Intelligence 360 paketinde

Executive Protection

Yöneticilerinizin e-posta adreslerinin ve kullanıcı adlarının sızıntılarda görünüp görünmediğini izleyin.

İlgili haberler