Trescal İddia Edilen Veri Açığı
Trescal 2025 veri sızıntısı, metroloji, endüstriyel kalibrasyon ve ölçüm cihazı yönetim hizmetleri sunan küresel Fransız şirketi Trescal (trescal.com) müşteri ve tedarikçi veritabanının Aralık 2025 tarihinde BreachForums platformunda sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
5- E-posta Adresleri
- İş Unvanları
- İsimler
- Telefon Numaraları
- Adresler
Bu Kayıt Hakkında
Trescal olayında hangi bilgiler etkilendi?
Sızdırılan Atlas ERP arama ve müşteri veritabanı dökümü (contact.json ve subdivision.json), Trescal'in hizmet verdiği kurumsal müşterilere ve tedarikçilere ait geniş kayıtlar içermektedir. İncelenen veritabanı kayıtlarında şu veri sınıfları yer almaktadır:
- İletişim Bilgileri: Kurumsal yetkililerin ve mühendislerin iş e-posta adresleri (email), sabit ofis telefonları ve cep telefonu numaraları.
- Kimlik ve Görev Bilgileri: İlgili kişilerin tam adları (fullName), unvanları ve pozisyonları (position).
- Şirket ve Fiziksel Adres Bilgileri: Bağlı bulunulan şirket isimleri, SIRET/KDV vergi numaraları, tesis adresleri ve posta kodları.
Kaç kişi veya hesap etkilendi?
Veritabanı dökümü genelinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde mükerrer ve geçersiz kayıtlar elenmiş ve toplam 39.582 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve kurumsal tavsiyeler
Küresel havacılık, otomotiv ve savunma sanayii gibi kritik sektörlerle çalışan Trescal'in kurumsal müşteri ve tedarikçi irtibat bilgilerinin açığa çıkması, kurumsal kimlik taklidi (CEO fraud / BEC), tedarik zinciri hedefli oltalama (spear-phishing) ve sahte kalibrasyon faturası dolandırıcılıkları açısından yüksek risk taşımaktadır. Etkilenen şirketlerin:
- Trescal veya kalibrasyon sağlayıcıları adına gelen şüpheli fatura, sözleşme veya hesap numarası değişikliği taleplerini resmi alternatif kanallardan teyit etmeleri,
- Çalışanlarını hedefli oltalama girişimlerine karşı uyarmaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
