Weyhro grubu Adriatic Glass & Mirrors verilerini sızdırdığını iddia etti

• Fidye grubu: weyhro
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 31 Mayıs 2025

Weyhro grubu Adriatic Glass & Mirrors verilerini sızdırdığını iddia etti

Veri sızıntısı iddialarına göre, imalat sektöründe faaliyet gösteren Adriatic Glass & Mirrors şirketine ait olduğu öne sürülen veriler, weyhro adlı fidye yazılımı grubunun sızıntı sitesinde yayımlandı. Grubun yaptığı duyuru, şirketin operasyonel ve finansal süreçlerine dair kritik bilgilerin ele geçirildiğini ileri sürüyor.

Saldırı iddiası ve olayın gelişimi

Weyhro grubu, Adriatic Glass & Mirrors kurumuna ait olduğunu iddia ettiği çeşitli finansal ve operasyonel belgeleri kendi sızıntı sitesinde listeledi. Yapılan iddiaya göre, kurumun Mayıs 2025 tarihine kadar uzanan iç yazışmaları ve kayıtları saldırganların eline geçti. Grubun bu verileri kamuya açık bir platformda paylaşarak kurum üzerinde doğrudan bir baskı oluşturmaya çalıştığı değerlendirilmektedir.

Siber saldırganların bu tür yöntemleri kullanması, genellikle çifte gasp taktiği olarak bilinen bir stratejiye dayanmaktadır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumu daha yüksek meblağlar ödemeye zorlamak için sızıntı sitelerini bir araç olarak kullanırlar. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuru ve paylaşılan örnekler, sızıntının kapsamı hakkında önemli ipuçları vermektedir. İlanda, firmanın operasyonel süreçlerini ve finansal yapısını doğrudan etkileyebilecek birçok belge türünün bulunduğu belirtilmektedir. Paylaşılan ekran görüntülerinde sürücü belgeleri ve kişisel vergi formları gibi oldukça hassas doküman örneklerine rastlanmıştır.

İddia edilen sızıntıda yer aldığı belirtilen veri türleri şunlardır:

• Finansal kayıtlar
• Vergi beyannameleri
• Çalışan bordro verileri
• Yasal sözleşmeler
• Müşteri iletişim bilgileri
• Kişisel kimlik belgeleri

Saldırganların bu verileri yayımlayarak kurumsal itibarın yanı sıra çalışanların ve müşterilerin mahremiyetini de hedef aldığı görülmektedir.

Adriatic Glass & Mirrors hakkında

Adriatic Glass & Mirrors, Kanada'nın Ontario eyaletinde faaliyet gösteren bir imalat şirketidir. Şirket, özel cam ve ayna ürünlerinin tasarımı, üretimi ve montajı konularında uzmanlaşmıştır. Hem konutlar hem de ticari projeler için çeşitli cam çözümleri sunan firma, bölgedeki imalat sektörünün önemli oyuncularından biridir.

Saldırının potansiyel etkileri ve sektörel riskler

Sızdırıldığı iddia edilen kişisel kimlik belgeleri ve vergi formları, hem çalışanlar hem de müşteriler için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Bu tür hassas verilerin ifşa edilmesi, bireylerin finansal güvenliğini doğrudan tehdit edebilecek bir boyuta ulaşabilir. Kurumun finansal verilerinin sızdırılması ise ticari rekabet açısından ciddi riskler doğurabilir ve Kanada'daki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Ayrıca, bu tür verilerin kamuya açık hale gelmesi, kurumun tedarik zinciri ortaklarına yönelik gerçekleştirilebilecek hedefli oltalama saldırılarına zemin hazırlayabilir. Saldırganlar, elde ettikleri kurumsal bilgileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Bu durum, kurumun operasyonel sürekliliği üzerinde büyük bir baskı oluşturmaktadır.

İmalat sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik önlemlerinin ve veri koruma stratejilerinin önemini bir kez daha göstermektedir. Şirketlerin, özellikle tedarik zinciri güvenliğini sağlamak, çalışanlar için kimlik hırsızlığına karşı farkındalık eğitimleri düzenlemek ve veri şifreleme protokollerini sıkılaştırmak gibi adımları önceliklendirmesi önerilmektedir.