Underground fidye yazılımı grubu SFA Engineering şirketini hedef aldı

• Fidye grubu: underground
• Ülke: Güney Kore
• Sektör: Teknoloji
• Duyuru tarihi: 15 Ağustos 2025

Underground isimli fidye yazılımı grubu, Güney Kore merkezli teknoloji şirketi SFA Engineering'e ait olduğu iddia edilen büyük ölçekli bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun sızıntı sitesinde yaptığı açıklamada, kurumun sistemlerinden çok büyük miktarda verinin ele geçirildiği öne sürülüyor.

Veri ihlali iddiası ve olayın gelişimi

15 Ağustos 2025 tarihinde gerçekleştiği belirtilen olayda, Underground grubu SFA Engineering'i sızıntı sitesinde listeleyerek bir veri ihlali iddiasında bulundu. Grup, kurumun bilgi sistemlerinden 2,3 TB büyüklüğünde bir veri setini sızdırdığını iddia etmektedir. Söz konusu saldırı, fidye yazılımı saldırılarının yaygın bir türü olan ve verilerin şifrelenmesinin yanı sıra çalınarak şantaj amacıyla kullanıldığı çift taraflı şantaj yöntemini anımsatmaktadır. Bu tür durumlarda saldırganlar, verileri kamuya açık hale getirmekle tehdit ederek kurumlar üzerinde baskı kurmayı hedefler.

Saldırıyı üstlendiğini iddia eden grup hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu durum, siber saldırganların kimliklerini gizlemek ve operasyonlarını sürdürmek için kullandıkları yaygın bir stratejidir. Grubun kimliğine dair detaylı bilgi bulunmaması, adli süreçlerin ve tehdit istihbaratı çalışmalarının zorlaşmasına neden olmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında sadece kurumsal belgeler değil, aynı zamanda çok kritik kişisel bilgiler de yer almaktadır. Bu verilerin içeriğinde şunlar bulunmaktadır:

• Pasaportlar
• Sürücü belgeleri
• Tıbbi sertifikalar
• Vizeler
• Finansal belgeler
• Çalışan kişisel verileri
• Ticari sırlar

Buna ek olarak, sızdırılan veriler arasında gizli denetim raporları, tasarım incelemeleri, sözleşmeler, teknik dokümantasyon ve şirket yöneticilerinin kişisel bilgisayarlarından elde edildiği belirtilen veriler de yer almaktadır. Verilerin şirket yöneticilerinin kişisel bilgisayarlarından elde edildiği iddiası, saldırganların kurumsal ağın derinliklerine kadar sızabildiğini ve yüksek yetkili hesaplara erişim sağladığını göstermektedir.

SFA Engineering hakkında

SFA Engineering, Güney Kore merkezli faaliyet gösteren ve teknoloji sektöründe uzmanlaşmış bir şirkettir. Şirket; akıllı fabrika çözümleri, lojistik otomasyon sistemleri ve yarı iletken üretim ekipmanları alanlarında uzmanlaşmıştır. Ayrıca çeşitli endüstriler için anahtar teslim otomasyon sistemleri tasarlamakta ve üretmektedir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, hem kurum çalışanları hem de iş ortakları için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Kişisel verilerin, pasaportların ve tıbbi belgelerin ifşası, bu verilerin kötü niyetli kişiler tarafından çeşitli dolandırıcılık faaliyetlerinde kullanılmasına zemin hazırlayabilir. Ayrıca, verilerin üst düzey yöneticilerin bilgisayarlarından elde edilmiş olması, kurumsal ağa yönelik derinlemesine bir erişimin göstergesi olarak değerlendirilmelidir.

Fikri mülkiyetin ve ticari sırların açığa çıkması, SFA Engineering'in rekabet avantajını doğrudan zedeleyebilir ve tedarik zinciri üzerinde olumsuz etkiler yaratabilir. Bu tür bir veri sızıntısı, kurumun Güney Kore'deki Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında yasal süreçlerle karşı karşıya kalmasına neden olabilir. İkincil bir risk olarak, ele geçirilen hassas belgeler, gelecekte gerçekleştirilebilecek hedefli oltalama saldırılarında bir araç olarak kullanılabilir.

Teknoloji ve otomasyon sektöründeki kurumlar için bu tür olaylar, siber güvenlik stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Özellikle üst düzey yöneticilerin hesaplarının korunması ve ağ içindeki hareketliliğin izlenmesi, bu tür derin sızmaların önlenmesi açısından hayati önem taşımaktadır.