TridentLocker grubu Calmec şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: TridentLocker
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 29 Kasım 2025

TridentLocker grubu Calmec verilerini sızıntı sitesinde paylaştı

Siber suç dünyasında faaliyet gösteren ve hakkında kamuya açık bilgilerin oldukça sınırlı olduğu bilinen TridentLocker adlı tehdit aktörü, Calmec isimli kuruluşa ait olduğu iddia edilen bir veri setini kendi sızıntı sitesinde yayımladı. Yapılan açıklamaya göre, saldırganlar kurumun verilerini ele geçirdiklerini ve bunları sızdırdıklarını öne sürüyorlar.

Saldırı süreci ve iddia edilen sızıntı detayları

TridentLocker grubunun yaptığı paylaşıma göre, söz konusu veri sızıntısı 15 Kasım 2025 tarihinde gerçekleşmiştir. Grubun iddialarına göre ele geçirilen veriler, toplamda yaklaşık 73.91 GB boyutunda bir veri kümesini kapsamaktadır. Bu devasa veri seti içerisinde toplamda 76.820 adet dosyanın bulunduğu belirtilmektedir. Saldırganlar, verilerin sızdırıldığını duyurmuş olsalar da, herhangi bir fidye talebinde bulunmadıkları görülmektedir.

Sızıntı sitesinde paylaşılan dosya listesi incelendiğinde, içeriğin çeşitli endüstriyel ve ticari ortaklık isimlerini barındıran arşiv dosyalarından oluştuğu görülmektedir. Ancak, sızdırıldığı iddia edilen verilerin tam olarak hangi içeriklere sahip olduğu konusunda henüz net bir açıklama yapılmamıştır. Verilerin mahiyeti hakkında belirsizlikler devam etmektedir.

Calmec şirketinin faaliyet alanı

Saldırıya maruz kaldığı iddia edilen Calmec, Kanada merkezli bir mühendislik ve imalat şirketidir. Şirket, özellikle tel ve kablo endüstrisi için özel üretim hatları ve ekipmanları tasarlamakta ve üretmektedir. Kurumun uzmanlık alanı; tel çekme, bükme ve kablo işleme teknolojileri üzerine yoğunlaşmaktadır. Bu tür kritik üretim teknolojileri üzerine çalışan şirketler, endüstriyel üretim süreçlerinin sürekliliği açısından stratejik öneme sahiptir.

Siber saldırıların sektörel etkileri ve risk değerlendirmesi

Verilerin içeriği henüz tam olarak netleşmemiş olsa da, üretim sektöründe faaliyet gösteren bir kurum için bu tür bir sızıntı ciddi riskler barındırmaktadır. Sızdırılan veriler arasında ticari sırlar, tedarik zinciri bilgilerine dair detaylar ve çalışanlara ait kişisel verilerin bulunma ihtimali mevcuttur. Kanada merkezli bir kuruluş olması sebebiyle, bu tür olası veri ihlalleri PIPEDA mevzuatı kapsamında değerlendirilmesi gereken yasal süreçleri beraberinde getirebilir.

Çifte gasp stratejisi ve ikincil riskler

TridentLocker grubunun izlediği bu yöntem, siber güvenlik literatüründe "çifte gasp" olarak bilinen stratejinin bir parçası olarak değerlendirilebilir. Bu stratejide saldırganlar, sistemleri kilitlemenin yanı sıra verileri çalmak ve bunları ifşa etmek tehdidini kullanarak kurumu baskı altına almaya çalışırlar. Bu durum, kurumun operasyonel güvenliğini doğrudan tehlikeye atmaktadır.

İfşa edilen verilerin kötü niyetli aktörler tarafından kullanımı, sadece kurumun kendisiyle sınırlı kalmayabilir. Elde edilen bilgiler, kurumun iş ortaklarına yönelik gerçekleştirilecek hedefli oltalama saldırılarında veya ikincil dolandırıcılık girişimlerinde bir araç olarak kullanılabilir. Bu tür saldırılar, kurumun ticari itibarını zedeleyebileceği gibi, tedarik zinciri güvenliğini de sarsabilir.

Kurumlar için savunma önlemleri

Üretim sektörü gibi karmaşık tedarik zincirlerine sahip alanlarda çalışan organizasyonların, bu tür tehditlere karşı proaktif bir yaklaşım benimsemesi kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli sızma testleri gibi teknik önlemlerin yanı sıra, çalışanların siber güvenlik farkındalığının artırılması da hayati bir rol oynamaktadır. Verilerin şifrelenmesi ve yedekleme stratejilerinin güçlendirilmesi, olası bir saldırı durumunda operasyonel devamlılığı sağlamak adına temel gereklilikler arasında yer almaktadır.