Tien Tuan Pharmaceutical Machinery Co. Ltd crypto24 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: crypto24
• Ülke: Vietnam
• Sektör: Sağlık
• Duyuru tarihi: 5 Haziran 2025

Tien Tuan Pharmaceutical Machinery Co. Ltd isimli kurumun, crypto24 olarak bilinen tehdit aktörü grubu tarafından sızıntı sitesinde listelendiği görülmektedir. Söz konusu listede, kurumun verilerinin ele geçirildiğine dair iddialar yer almaktadır.

Saldırı iddiası ve gelişen olay

5 Haziran 2025 tarihinde gerçekleşen olayla ilgili olarak crypto24 grubu, Tien Tuan Pharmaceutical Machinery Co. Ltd kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, bu siber saldırı sonucunda toplamda 800 GB boyutunda veri ele geçirdiğini öne sürmektedir. Söz konusu saldırı iddiası, kurumun verilerinin sızdırıldığına dair bir iddiadan ibarettir. Kamuoyuna açık kaynaklarda bu grubu hakkında mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair şu an için detaylı bir bilgi veya herhangi bir ekran görüntüsü bulunmamaktadır. Listelenen verilerin mahiyeti hakkında henüz somut bir açıklama yapılmamıştır.

Kurum profili

Tien Tuan Pharmaceutical Machinery, Vietnam merkezli bir şirket olup ilaç endüstrisi için üretim makineleri ve ekipmanları tasarlayan ve üreten bir kuruluştur. Şirket; tablet presleri, kaplama makineleri ve granülasyon sistemleri gibi çeşitli farmasötik işleme çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Sızdırılan veriler arasında fikri mülkiyet veya müşteri bilgileri bulunması durumunda, kurumun rekabet avantajı zarar görebilir ve bu durum yasal süreçlerin tetiklenmesine yol açabilir. Ayrıca, verilerin üçüncü tarafların eline geçmesi, kurum çalışanları ve iş ortakları için hedefli oltalama saldırılarına zemin hazırlayabilir.

Siber güvenlik riskleri ve savunma stratejileri

Bu tür siber saldırılar genellikle çift taraflı şantaj olarak bilinen yöntemlerle yürütülür. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişimi engelledikleri gibi, verileri sızdırmakla da tehdit ederek kurumdan fidye talep ederler. Bu durum, kurumları sadece operasyonel duraksama ile değil, aynı zamanda veri gizliliğinin ihlaliyle de karşı karşıya bırakır.

İddia edilen veri boyutu göz önüne alındığında, kurumun veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmesi ve olası bir çifte gasp senaryosuna karşı hazırlıklı olması gerekebilir. Sağlık ve ilaç sektörü gibi kritik alanlarda faaliyet gösteren organizasyonlar, siber saldırıların etkilerini azaltmak adına yedekleme stratejilerini güçlendirmeli, ağ segmentasyonu uygulamalarına önem vermeli ve çalışanların siber güvenlik farkındalığını artırmaya yönelik eğitimler düzenlemelidir. Veri sızıntılarının yarattığı itibar kaybı ve yasal sorumluluklar, bu tür sektörlerdeki şirketlerin siber dayanıklılık süreçlerini en üst seviyeye çıkarmasını zorunlu kılmaktadır.