ThreeAM fidye yazılımı grubu icmtx.com şirketini hedef aldığını iddia etti

• Fidye grubu: ThreeAM
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 25 Mayıs 2025

ThreeAM adlı fidye yazılımı grubu, icmtx.com şirketine ait verilerin ele geçirildiğini iddia ederek bu verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir siber saldırı iddiası niteliği taşımaktadır.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen ThreeAM, icmtx.com kurumunu hedef aldığını belirten bir sızıntı ilanı oluşturmuştur. Bu ilan aracılığıyla grup, kurumun faaliyetlerine dair kısa bir tanıtım metni sunarken, aynı zamanda sızdırıldığı öne sürülen verilere dair bazı bilgiler paylaşmıştır. Yapılan paylaşımlar incelendiğinde, grubun bu verileri kamuya açık hale getirerek kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışabileceği değerlendirilmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan bu tür sızıntı yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejinin parçasıdır. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederek kurumun itibarını ve yasal sorumluluklarını kullanarak ödeme yapmaya zorlamayı amaçlar. Bu olayda da grubun, verileri sergileyerek kuruma karşı bir baskı unsuru oluşturma çabası ön plana çıkmaktadır.

Sızdırıldığı iddia edilen veriler

Sızıntı ilanında paylaşılan bilgilere göre, saldırganlar tarafından ele geçirildiği öne sürülen verilerin boyutu 8.56 MB olarak belirtilmiştir. İlanda paylaşılan bir ekran görüntüsünde, 'files.txt' isimli ve 8.56 MB boyutunda olan bir dosya görülmektedir. Ancak, bu dosyanın veya genel olarak sızdırıldığı iddia edilen verilerin tam içeriği ve hangi tür hassas bilgileri barındırdığı konusunda ilan kapsamında detaylı bir bilgi verilmemiştir.

• İlan kapsamında herhangi bir veri türü ismen belirtilmemiştir.

Verilerin içeriğine dair belirsizlik, siber güvenlik analizleri açısından kritik bir faktördür. Verilerin içeriği hakkında net bir bilgi olmaması, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır. Ancak, dosya listesinin varlığı, kurumun veri bütünlüğüne yönelik bir tehdit oluştuğuna dair önemli bir göstergedir.

Hedef alınan kurum hakkında

Saldırının hedefinde yer alan icmtx.com, teknoloji sektöründe faaliyet gösteren bir kuruluştur. Şirket, endüstriyel kontrol panellerinin tasarımı ve üretimi konusunda uzmanlaşmış bir yapıya sahiptir. Müşteri ihtiyaçlarına yönelik özel panel çözümleri sunan kurum, rekabetçi fiyatlandırma ve zamanında teslimat ilkeleriyle hizmet vermektedir. Bu tür endüstriyel üretim odaklı teknoloji şirketleri, operasyonel süreçlerinin sürekliliği ve müşteri spesifikasyonlarının korunması açısından kritik öneme sahip veriler barındırabilir.

Olası riskler ve değerlendirme

Bu olay, kurumun operasyonel verilerinin veya müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. ThreeAM grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması nedeniyle, grubun temel motivasyonları veya teknik yetkinlikleri hakkında kesin bir yargıya varmak şu aşamada mümkün değildir. Ancak, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı gizlilik yasalarının ve ilgili yasal düzenlemelerin devreye girmesi beklenmektedir.

Verilerin niteliğine bağlı olarak, sızıntının ikincil riskleri de oluşabilir. Bu riskler arasında çalışanlar veya müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları yer alabilir. Benzer sektörlerdeki kurumların, bu tür tehditlere karşı veri güvenliği süreçlerini düzenli olarak gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve olası bir ihlal durumunda etkilenen tarafları bilgilendirme protokollerini hazır bulundurmaları büyük önem taşımaktadır. Kurumun, siber güvenlik duruşunu güçlendirmek adına kapsamlı bir inceleme yapması gerekebilir.