Underground grubu GMORS Co., Ltd şirketini sızıntı sitesinde listeledi

• Fidye grubu: underground
• Ülke: Tayvan
• Sektör: Üretim
• Duyuru tarihi: 25 Haziran 2025

Tehdit aktörü grubu olarak bilinen Underground, Tayvan merkezli bir üretim şirketi olan GMORS Co., Ltd'nin verilerini kendi sızıntı sitesinde listeledi. Grup, şirkete ait 302,7 GB boyutunda veriye sahip olduğunu iddia ediyor.

Saldırı iddiası ve sızıntı süreci

25 Haziran 2025 tarihinde gerçekleşen olayda, Underground grubu GMORS Co., Ltd kurumunu sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörü, kurumun sistemlerinden elde edildiğini öne sürdüğü geniş kapsamlı kurumsal ve kişisel verileri yayımlayacağını bildirdi. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür sızıntı olaylarında saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini de savurarak kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri güvenliği krizi anlamına gelir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı iddialara göre, sızdırılan veriler çok çeşitli hassas bilgileri kapsamaktadır. İlanda belirtilen veriler arasında şunlar yer almaktadır:

• Pasaport verileri
• Çalışan İK verileri
• Finansal belgeler
• Sözleşmeler
• Ürün teknik özellikleri
• Ticari sırlar

Veri sızıntılarında, bu tür hassas bilgilerin ele geçirilmesi, saldırganların elinde çok boyutlu bir koz haline gelmesine neden olur. Özellikle teknik özellikler ve ticari sırlar gibi bilgiler, bir şirketin piyasadaki konumunu doğrudan etkileyebilecek niteliktedir.

GMORS Co., Ltd hakkında

GMORS Co., Ltd., Tayvan merkezli bir imalat şirketidir. Şirket, yüksek performanslı O-ringler, contalar ve kauçuk bileşenlerin tasarımı ve üretimi konusunda uzmanlaşmıştır. Ayrıca endüstriyel, otomotiv ve tıbbi uygulamalar için geniş bir sızdırmazlık çözümleri yelpazesi sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurum çalışanları ve paydaşları için yüksek düzeyde kimlik hırsızlığı ve hedefli oltalama riski oluşturabilir. Kişisel verilerin, özellikle pasaport ve maaş gibi hassas bilgilerin ele geçirilmesi, çalışanların doğrudan hedef alınmasına yol açabilir. Kurumsal düzeyde ise patentlerin ve ticari sırların ifşası, şirketin rekabet avantajına zarar verebilir ve uzun vadeli finansal kayıplara yol açabilir.

Ayrıca, Tayvan'ın Kişisel Verilerin Korunması Yasası (PDPA) kapsamında kurumun yasal yaptırımlarla karşılaşması muhtemeldir. Verilerin içeriğinde tedarik zinciri ortaklarına ait bilgilerin bulunması, ikincil saldırı riskini artırabilir ve kurumun güvenilirliğini zedeleyebilir. Bu tür senaryolarda, sızıntı sadece hedef şirketi değil, onunla iş yapan diğer kurumları da bir risk döngüsüne sokabilir.

İmalat sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Veri sınıflandırma, erişim kontrollerinin sıkılaştırılması ve tedarik zinciri güvenliğinin artırılması, bu tür riskleri azaltmada temel adımlardır. Şirketlerin, siber güvenlik olaylarına karşı hazırlıklı olmak adına düzenli olarak güvenlik denetimleri yapmaları ve veri koruma protokollerini güncel tutmaları önerilir.