Underground grubu shengyusteel.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Underground
• Ülke: Tayvan
• Sektör: Üretim
• Duyuru tarihi: 16 Nisan 2025

Underground grubu shengyusteel.com verilerini hedef aldı

Siber suç dünyasında faaliyet gösteren Underground adlı tehdit aktörü, 16 Nisan 2025 tarihinde gerçekleştirdiği bir sızıntı ilanıyla shengyusteel.com şirketini hedef aldığını duyurdu. Grup, şirketin sistemlerinden ele geçirdiğini iddia ettiği verilerin 353,9 GB boyutunda olduğunu öne sürerek, bu verileri kamuoyuyla paylaşmakla tehdit etti. Yapılan iddiaya göre, saldırı süreci 8 Nisan 2025 tarihinde gerçekleşti ve şirketin üretim ile dağıtım süreçlerine dair kritik belgelerin sızdırıldığı belirtildi.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, kurban şirketlerin isimlerini listelerken genellikle verinin boyutunu ve içeriğine dair bazı detayları paylaşarak şantaj etkisini artırmayı hedeflerler. Underground grubunun bu eylemi, şirketin operasyonel süreçlerine yönelik ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Underground grubunun yayınladığı sızıntı ilanı, şirketin ticari ve kişisel mahremiyetine dair çok sayıda hassas dosyanın ele geçirildiğini iddia etmektedir. İlanda yer alan bilgilere göre, sızdırılan veriler arasında şirketin yönetim yapısından çalışanların en özel bilgilerine kadar geniş bir yelpaze bulunmaktadır. Grubun iddialarına göre ele geçirilen veriler şunlardır:

• Şirket sahiplik belgeleri
• İK raporları
• Çalışan pasaportları
• İş sözleşmeleri
• Fikri mülkiyet belgeleri
• Finansal dokümanlar
• Ürün geliştirme dosyaları
• Ürün uyumluluk raporları

Bu verilerin içeriği, şirketin sadece ticari sırlarını değil, aynı zamanda çalışanlarının kimlik bilgilerini de kapsayan kritik bir veri setine işaret etmektedir. Özellikle pasaport ve iş sözleşmesi gibi belgelerin sızdırılması, bireylerin doğrudan hedef alınabileceği yeni bir risk katmanı oluşturmaktadır.

Sheng Yu Steel Co., Ltd. hakkında

Sheng Yu Steel Co., Ltd., Tayvan merkezli faaliyet gösteren bir çelik üretim şirketidir. Şirket, çeşitli çelik ürünlerinin imalatı ve dağıtımı alanında faaliyet göstermekte olup, sektördeki operasyonlarını üretim ve dağıtım süreçleri üzerinden yürütmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, shengyusteel.com için çok boyutlu riskler barındırmaktadır. Şirketin fikri mülkiyet ve ürün geliştirme dosyalarının ifşa edilmesi, doğrudan rekabet avantajının kaybedilmesine ve ciddi finansal zararlara yol açabilir. Ayrıca, çalışanlara ait pasaport ve iş sözleşmesi gibi hassas verilerin sızdırılması, bu kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır. Şirketin Tayvan merkezli olması nedeniyle, yerel veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesi olasıdır.

Sektörel bazda bakıldığında, üretim ve dağıtım odaklı şirketlerin bu tür saldırılara karşı hazırlıklı olması hayati önem taşır. Bu tür siber olaylardan korunmak için kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi önerilir. Underground grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; bu durum grubun motivasyonlarının ve teknik yetkinliklerinin belirsiz kalmasına neden olmaktadır.