VEPLASTIC, Chaos fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Chaos
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 26 Aralık 2025

Chaos fidye yazılımı grubu VEPLASTIC'i hedef aldı

İtalya merkezli bir üretim firması olan VEPLASTIC, Chaos adlı fidye yazılımı grubunun sızıntı platformunda listelenmiştir. Tehdit aktörü, 26 Aralık 2025 tarihinde gerçekleştirdiği bu eylemle kurumun verilerini ele geçirdiğini iddia etmektedir.

Söz konusu olayda, saldırganlar kurumun verilerine erişim sağladıklarını ve bu verileri sızdırdıklarını öne sürmektedir. Ancak paylaşılan ekran görüntülerine bakıldığında, ilgili sızıntı sayfasının şu an için erişilemez durumda olduğu görülmektedir. Ayrıca, Chaos grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Saldırganların iddiaları ve veri boyutu

Chaos grubunun iddialarına göre, VEPLASTIC bünyesinde bulunan yaklaşık 150 GB boyutunda veri ele geçirilmiştir. Tehdit aktörleri, bu verilerin sızdırıldığını beyan etseler de sızdırılan verilerin spesifik türlerine dair herhangi bir ayrıntı paylaşmamışlardır. Mevcut veriler ışığında, sızdırıldığı iddia edilen verilerin içerik yapısı hakkında net bir bilgi bulunmamaktadır.

Sızdırılan veri türleri

• Sızdırıldığı iddia edilen verilerin spesifik türleri hakkında herhangi bir bilgi verilmemiştir.

VEPLASTIC hakkında bilgiler

VEPLASTIC, İtalya ve Avrupa genelindeki üreticiler için yüksek kaliteli plastik bileşikler üreten bir şirkettir. Sektördeki konumu gereği, operasyonel süreçlerin ve ticari ilişkilerin dijital veriler üzerinden yürütüldüğü bir yapıda faaliyet göstermektedir.

Olayın potansiyel etkileri ve sektörel riskler

Bu tür veri sızıntısı olayları, kurumlar için çok boyutlu riskler barındırmaktadır. VEPLASTIC özelinde, bu durumun operasyonel ve ticari verilerin ifşa olmasıyla sonuçlanabilecek ciddi riskler doğurabileceği değerlendirilmektedir. Şirketin İtalya merkezli faaliyet göstermesi sebebiyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşılaşılması ve resmi bildirim yükümlülüklerinin doğması muhtemeldir.

Siber saldırıların neden olduğu riskler sadece kurumla sınırlı kalmamaktadır. Bu tür vakalarda, kurumun çalışanları ve iş ortakları da ikincil risklerle karşı karşıya kalabilir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler, sızıntıdan etkilenen taraflar için ciddi birer risk faktörüdür. Çifte gasp yönteminin uygulandığı senaryolarda, verilerin kamuya açık bir şekilde yayımlanması, kurumun ticari itibarı üzerinde kalıcı ve olumsuz etkiler yaratabilir.

Üretim sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Siber saldırganlar, genellikle verileri şifrelemenin yanı sıra, verileri sızdırarak kurumu baskı altına almaya çalıştıkları çifte gasp yöntemini kullanırlar. Bu durum, şirketlerin sadece yedekleme sistemlerine değil, aynı zamanda veri sızıntısı önleme ve hızlı müdahale kapasitelerine de odaklanmasını gerektirir. Güçlü kimlik doğrulama yöntemleri, ağ segmentasyonu ve düzenli güvenlik denetimleri, bu tür saldırıların etkisini azaltmak için kritik öneme sahiptir.