Bu bir iddiadır; doğrulanmamıştır. HYFLOCK adlı fidye yazılımı grubunun sızıntı sitesinde Ateşsan Ambalaj (atessan.com.tr) adına bir kayıt yayımlandığı iddia ediliyor.
Ne oldu
Kamuya açık sızıntı ilanı takipçisi ransomware.live, HYFLOCK grubunun kurban listesine Ateşsan Ambalaj'ı eklediğini 2 Kasım 2026 saat 13.52'de (TSİ) kaydetti. Tehdit istihbaratı firması HookPhish da aynı gün kaydı aktardı. İlanda çalındığı iddia edilen verinin türü ve miktarı belirtilmedi. Bu yeni bir ilan; aynı kurum için daha önce bir kayıt görülmedi.
Kurumdan bu konuda yapılmış bir açıklama bulunamadı ve iddiayı doğrulayan bağımsız bir kanıt yok. Sızıntı sitelerindeki ilanlar grupların kendi beyanıdır: Bazen gerçek bir saldırıyı, bazen baskı amaçlı abartılı ya da asılsız bir iddiayı yansıtır. Cyber Gazete sızıntı sitelerine girmez, iddia edilen verileri indirmez ve paylaşmaz.
Kimler etkileniyor
HookPhish'in derlediği şirket profiline göre Ateşsan Ambalaj, 1972'de kurulan, oluklu mukavva kutu ve ambalaj üreten bir Türk sanayi şirketi; İstanbul Hadımköy ve Kocaeli Gebze'de üretim tesisleri bulunuyor. İddia doğru çıkarsa risk yalnızca şirketle sınırlı kalmaz: Ambalaj tedarikçileri çok sayıda üretici ve perakendeciyle sipariş, fatura ve ödeme yazışması yürüttüğü için müşteriler ve tedarikçiler de dolaylı olarak etkilenebilir.
Teknik ayrıntı
HYFLOCK görece yeni bir grup ve hakkında kamuya açık bilgi sınırlı; bu nedenle iddia dikkatle ele alınmalı. ransomware.live verilerine göre son 24 saatte dünya genelinde 12 gruptan 20 sızıntı ilanı yayımlandı; Türkiye'den yeni ilan yalnızca Ateşsan Ambalaj. Son 30 günde Türkiye'den 14 kurum için benzer iddia kaydı izleniyor ve bunların büyük çoğunluğu doğrulanmadı.
Bu tür olaylardan sonra en sık görülen ikincil risk, kurumun adını kullanan sahte fatura, banka hesabı değişikliği ve sipariş temalı oltalama e-postalarıdır.
Ne yapmalı
- Ambalaj tedarikçisi olarak Ateşsan ile çalışan kurumlar, ödeme ve banka hesabı değişikliği taleplerini telefon gibi ikinci bir kanaldan doğrulasın.
- Muhasebe ve satın alma ekiplerini fatura ve sipariş temalı e-postalara karşı uyarın; ekli dosyalar ve bağlantılar konusunda dikkatli olun.
- Kurumdan resmî bir açıklama ya da KVKK bildirimi gelirse bu haber güncellenecek.
