Worldleaks fidye yazılım grubu Exel Composites kurumunu sızıntı sitesine ekledi

• Fidye grubu: Worldleaks
• Ülke: Finlandiya
• Sektör: Üretim
• Duyuru tarihi: 25 Ağustos 2025

Dünya genelinde faaliyet gösteren siber suç grupları arasındaki faaliyetleri takip eden gözlemcilere göre, Worldleaks adlı tehdit aktörü, Finlandiya merkezli üretim şirketi Excel Composites'e ait verileri ele geçirdiğini iddia etti. Grubun sızıntı sitesi üzerinden yaptığı duyuru, kurumun bir veri sızıntısıyla karşı karşıya kaldığına dair iddiaları gündeme taşıdı.

Saldırı iddiası ve sürecin gelişimi

Worldleaks grubu, sızıntı sitesi üzerinden yaptığı resmi bir açıklama ile Excel Composites kurumunu hedef aldığını duyurmuştur. Paylaşılan listedeki bilgilere göre, kurumun 27 Haziran 2025 tarihinde bir saldırıya uğradığı iddia edilmektedir. Tehdit aktörü, kurumun verilerini kamuoyuna açıklama tehdidiyle şantaj faaliyetlerini sürdürmeye devam etmektedir.

Bu tür olaylarda siber suçlular genellikle çift taraflı şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Söz konusu olayda da grubun, kurum verilerini yayımlama tehdidiyle şantaj faaliyetlerini sürdürdüğü görülmektedir.

Verilerin niteliği hakkında detaylar

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır.

Excel Composites hakkında

Excel Composites, Finlandiya merkezli bir teknoloji şirketidir. Şirket, pultruzyon ve sürekli laminasyon teknolojilerini kullanarak kompozit profiller ve tüpler tasarlamakta ve üretmektedir. Şirket; endüstriyel uygulamalar, inşaat, enerji ve ulaşım gibi çeşitli sektörlere yönelik yüksek performanslı kompozit çözümler sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Worldleaks grubunun veri odaklı şantaj yöntemi, kurumun ticari sırlarının veya çalışan verilerinin ifşa edilmesi riskini doğurabilir. Finlandiya merkezli bir kurum olması nedeniyle, olası veri sızıntıları AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabilir. Şirketin üretim sektöründe faaliyet göstermesi, fikri mülkiyet haklarının ihlali ve tedarik zinciri güvenliğinin zafiyete uğraması gibi ikincil riskleri beraberinde getirebilir.

Grubun geçmiş faaliyetleri göz önüne alındığında, çalınan verilerin ilerleyen dönemlerde hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir. Bu tür saldırılarda, ele geçirilen veriler kullanılarak kurum çalışanlarına veya iş ortaklarına yönelik daha inandırıcı ve yıkıcı sosyal mühendislik saldırıları düzenlenebilmektedir.

Üretim sektöründeki organizasyonlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda operasyonel sürekliliğin bozulması ve fikri mülkiyetin çalınması gibi kritik riskler taşımaktadır. Bu tür durumlarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğinin sağlanması ve veri sızıntısı durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması, olası bir saldırının etkilerini minimize etmek adına büyük önem arz etmektedir.