Veethree, chaos adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 5 Haziran 2025

Chaos adlı fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Veethree şirketini kendi sızıntı sitesinde listeledi. Grup, söz konusu şirkete ait verilerin ele geçirildiğini ve bu verilerin 3 GB boyutunda olduğunu iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

5 Haziran 2025 tarihinde gerçekleşen iddiaya göre, chaos grubu Veethree kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını öne sürdü. Grup, bu veri sızıntısı iddiasını kurumun dört kıtaya yayılan küresel operasyonlarına atıfta bulunarak desteklediğini belirtti. Söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkış yaparken verileri de kopyalarlar. Bu durum, çift şantaj olarak bilinen bir yönteme dönüşebilir; burada saldırganlar hem verilerin şifrelenmesi üzerinden hem de verilerin kamuya açık sızıntı sitelerinde yayımlanması tehdidi üzerinden şirketlerden fidye talep ederler. Bu tür sızıntı siteleri, saldırganların kurbanları üzerinde psikolojik baskı kurmak ve kurumun itibarını zedelemek amacıyla verileri parça parça veya toplu halde sergilediği platformlardır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen verilerin toplam boyutu 3 GB olarak belirtilmiştir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay veya hangi veri türlerinin sızdırıldığına dair herhangi bir bilgi paylaşılmamıştır.

• Sızdırılan verilerin içeriği hakkında spesifik bir detay paylaşılmamıştır.

Veethree hakkında genel bilgiler

Veethree Group, dünya çapında OEM müşterilerine hizmet veren, gösterge panelleri ve elektronik sistemler konusunda uzmanlaşmış çok uluslu bir teknoloji şirketidir. Şirket, otomotiv, denizcilik ve endüstriyel sektörler için yenilikçi ölçüm cihazları ve kontrol sistemleri geliştirmektedir.

Olayın olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Veethree bünyesindeki farklı ülkelerde bulunan iştiraklerin operasyonel verilerinin risk altında olabileceğini göstermektedir. Kurumun çok uluslu yapısı göz önüne alındığında, sızan verilerin içeriğine bağlı olarak GDPR veya ilgili yerel veri koruma mevzuatları kapsamında uyumluluk sorunları yaşanabilir. Verilerin yayımlanması, kurumun OEM müşterileri ve tedarik zinciri üzerinde ikincil riskler oluşturabilir. Ayrıca, çalışan veya ticari bilgilerin ifşa olması, hedefli oltalama saldırıları veya kimlik hırsızlığı gibi tehditlere yol açabilir. Grubun yöntemi, verileri sızıntı sitesi üzerinden paylaşarak baskı oluşturmayı hedefliyor olabilir.

Teknoloji ve üretim sektöründeki şirketler için bu tür sızıntılar, sadece veri kaybı değil, aynı zamanda tedarik zinciri güvenliği açısından da kritik riskler taşır. Özellikle OEM müşterileriyle çalışan şirketlerde, ticari sırların veya teknik çizimlerin sızması, uzun vadeli ticari anlaşmaları ve rekabet avantajını tehlikeye atabilir. Bu tür tehditlere karşı kurumların, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma stratejilerini geliştirmeleri büyük önem taşımaktadır.

Savunma ve hazırlık süreçleri

Kurumlar, bu tür sızıntı iddialarıyla karşılaştıklarında, olay müdahale planlarını devreye alarak verilerin kapsamını ve sızıntının gerçekliğini analiz etmelidirler. Veri koruma mevzuatları uyarınca ilgili otoritelerin bilgilendirilmesi ve etkilenen tarafların yönetilmesi, yasal uyumluluk açısından kritik bir adımdır. Siber güvenlik mimarisinin güçlendirilmesi, veri şifreleme standartlarının artırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür saldırıların etkilerini minimize etmek için temel savunma hatlarını oluşturur.