Xiamen Tungsten Co. (XTC) verileri beast adlı grup tarafından sızdırıldı iddiası

• Fidye grubu: beast
• Ülke: Çin
• Sektör: Üretim
• Duyuru tarihi: 31 Mart 2026

Xiamen Tungsten Co. (XTC), "beast" olarak bilinen bir tehdit aktörü grubu tarafından hedef alındığını ve şirket verilerinin ele geçirildiğini iddia eden bir sızıntı ile karşı karşıya kaldı. Tehdit aktörü, sızıntı sitesinde yaptığı duyuruda, şirkete ait olduğu öne sürülen çok büyük miktarda verinin çalındığını ve bu verilerin satışa sunulduğunu bildirdi.

Saldırı ve fidye talebi süreci

Tehdit aktörü beast grubu, Xiamen Tungsten Co. (XTC) şirketine ait olduğunu iddia ettiği 160GB boyutundaki SQL yedek dosyalarını kendi sızıntı sitesinde yayımladı. Grup, bu veri setinin şirketin tüm altyapısına yönelik tam bir siber saldırı gerçekleştirildiğini kanıtladığını ileri sürüyor. Yapılan iddiaya göre, saldırganlar ele geçirdikleri bu kritik verileri 20 BTC karşılığında satışa çıkarmış durumdalar.

Saldırganların paylaştığı bilgilere göre, sızdırılan veri kümesi şirketin operasyonel süreçlerini doğrudan etkileyebilecek nitelikte. İddia edilen veriler arasında kurumsal kaynak planlama sistemleri, insan kaynakları kayıtları, üretim süreçlerine dair bilgiler ve yönetim kurulu toplantılarına ait belgelerin bulunduğu belirtiliyor. Bu tür sızıntı türleri, genellikle veriyi şifrelemenin yanı sıra veriyi çalmayı da içeren ve kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakan çift şantaj yöntemlerini andırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün iddialarına göre, ele geçirilen veriler şirketin en hassas bilgilerini içermektedir. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Çalışanlara ait insan kaynakları verileri
• Maaş bordroları
• Üretim formülleri
• Finansal raporlar
• Tedarik zinciri verileri
• Kullanıcı kimlik bilgileri

Bu verilerin içeriğine dair daha detaylı açıklamalarda bulunan grup; ERP (Dynamics AX) sistemlerine, çalışanların kişisel kimlik bilgilerine (PII), LIMS laboratuvar bilgilerine, jeolojik araştırmalara, tedarik zinciri yönetimi (SCM) verilerine ve şirket içi yönetim kurulu toplantı tutanaklarına kadar geniş bir yelpazede veri sızdırıldığını iddia etmektedir.

Xiamen Tungsten Co. (XTC) hakkında

Xiamen Tungsten Co., Ltd. (XTC), Çin merkezli faaliyet gösteren büyük bir sanayi kuruluşudur. Şirket; tungsten ürünleri, molibden, enerji depolama malzemeleri ve nadir toprak elementleri üretimi konusunda uzmanlaşmıştır. Küresel ölçekte faaliyet gösteren kuruluş, özellikle tungsten bazlı malzemelerin işlenmesi ve ileri teknoloji metalürji alanlarında yoğunlaşmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu iddia edilen veri ihlali, Xiamen Tungsten Co. için operasyonel süreklilik ve fikri mülkiyet güvenliği açısından ciddi riskler barındırmaktadır. Özellikle üretim formülleri ve stratejik iş planlarının ifşa edilmesi, şirketin piyasadaki rekabet avantajına doğrudan zarar verebilecek bir durumdur. Ayrıca, çalışanlara ait kişisel kimlik bilgilerinin (PII) açığa çıkması, bu kişilerin kimlik hırsızlığına veya daha sonra gerçekleştirilebilecek hedefli oltalama saldırılarına karşı savunmasız kalmasına neden olabilir.

Özellikle SSO (Tek Oturum Açma) kimlik bilgilerinin sızdırılmış olması iddiası, kurumun ağ güvenliğinin tamamen tehlikeye girmiş olabileceğine işaret etmektedir. Bu durum, saldırganların ağ içerisinde derinlemesine hareket etmesine olanak tanımış olabilir. Genel olarak bu tür saldırılar finansal motivasyonla gerçekleştirilmektedir. Sanayi sektöründeki diğer kuruluşlar için bu tür olaylar, üretim formüllerinin ve tedarik zinciri verilerinin korunmasının ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür risklere karşı kuruluşların ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve sıkı veri erişim kontrolleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri önerilmektedir.