ThreeAM fidye yazılımı grubu newmantractor.com verilerini sızdırdığını iddia etti

• Fidye grubu: ThreeAM
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Eylül 2026

ThreeAM adlı fidye yazılımı grubu, 21 Eylül 2026 tarihinde newmantractor.com adlı kuruluşa ait verileri ele geçirdiğini ve bu verileri kendi sızıntı sitesinde yayımladığını iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, kurumun verilerinin kamuya açık hale getirildiğini öne sürmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen ThreeAM, 21 Eylül 2026 tarihinde newmantractor.com kurumunu sızıntı sitesinde listelemiştir. Yapılan duyuru kapsamında, kuruma ait olduğu iddia edilen çeşitli dosya dizinlerinin isimleri paylaşılmıştır. Grup, kurumun verilerini ele geçirdiğini ve bu bilgileri kamuya açık hale getirdiğini ileri sürmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber saldırganların verileri yayımlama stratejisi, genellikle çifte gasp yöntemi olarak adlandırılan bir taktiğin parçası olarak değerlendirilmektedir. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri açıklama tehdidiyle kurumu ek bir şantajla karşı karşıya bırakmasını içerir. Bu durum, kurumlar üzerinde hem operasyonel hem de itibari baskı oluşturmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde, kurumun sistemlerine ait olduğu öne sürülen bazı dizin isimleri görülmektedir. Bu dizinler arasında 'Customer Files', 'Dropbox', 'staging' ve 'corpus' gibi isimler yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya içeriği hakkında henüz detaylı bir bilgi bulunmamaktadır. Sızıntının boyutu veya sızan verilerin spesifik içeriğine dair herhangi bir detay paylaşılmamıştır.

Etkilenen veri türleri

• Müşteri dosyaları

Kurum hakkında bilgi

1976 yılında kurulan Newman Tractor, ağır iş makineleri sektöründe hem yurt içinde hem de uluslararası düzeyde hizmet veren bir şirkettir. Başlangıçta tarım ekipmanları üzerine faaliyet gösteren firma, günümüzde ağır ekipman satışı, kiralama ve servis hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve iş ortakları için ikincil riskler oluşturma potansiyeline sahiptir. Sızan veriler arasında müşteri bilgilerinin bulunması ihtimali, bu kişilere yönelik hedefli oltalama saldırılarına veya kimlik hırsızlığı girişimlerine zemin hazırlayabilir. Bu tür saldırılar, genellikle ele geçirilen bilgiler kullanılarak güven tesis edilmeye çalışılan sahte iletişim yöntemleridir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal bildirim yükümlülüklerinin doğabileceği öngörülmektedir. Verilerin sızdırılması, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratabilir.

Bu tür siber tehditlere karşı kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmeleri ve veri şifreleme yöntemlerini uygulamaları kritik önem taşımaktadır. Özellikle müşteri verilerinin korunması, hem yasal uyumluluk hem de ticari güvenin sürdürülmesi açısından hayati bir rol oynamaktadır. Ağ izleme ve hızlı müdahale kapasitesinin artırılması, bu tür siber olayların etkilerini minimize etmede yardımcı olabilir.