Aztec Software, direwolf adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: direwolf
• Ülke: Meksika
• Sektör: Teknoloji
• Duyuru tarihi: 21 Ağustos 2026

Yazılım geliştirme alanında faaliyet gösteren Aztec Software, direwolf olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerine sızdığını ve bu verileri sızdırma tehdidiyle baskı kurmayı amaçladığını iddia etmektedir.

Saldırı iddiası ve olay süreci

direwolf grubu, Aztec Software'e ait olduğu iddia edilen yaklaşık 774,22 GB boyutunda veriyi ele geçirdiğini duyurmuştur. Yapılan iddialara göre, söz konusu veriler arasında MongoDB üzerinde barındırılan ticari ve federal üretim veritabanları bulunmaktadır. Tehdit aktörü, bu verileri kendi sızıntı platformunda yayımlayarak kurum üzerinde baskı oluşturmayı hedeflediğini belirtmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederek kurumları ödeme yapmaya zorlamaya çalışırlar. Bu durum, siber güvenlik dünyasında kurumların karşılaştığı en karmaşık ve yıkıcı saldırı türlerinden biri olarak kabul edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin kapsamı oldukça geniş bir içeriğe sahip görünmektedir. İddia edilen veriler arasında MongoDB veritabanı dökümleri, kullanıcı bilgileri ve toplamda 283,6 milyon belge yer almaktadır. Sızıntı iddiasına göre etkilenen veri türleri şunlardır:

• Kullanıcı kimlik bilgileri
• Bcrypt şifrelenmiş parolalar
• Kullanıcı adresleri
• Kullanıcı rolleri
• Veritabanı dökümleri

Bu denli büyük ölçekli veri dökümlerinin sızdırılması, siber saldırganların sistem içerisindeki yetki yükseltme veya veritabanı erişimi konusunda başarılı olduğunu göstermektedir. Verilerin içeriği, kullanıcıların dijital kimliklerini ve kurumun operasyonel yapısını doğrudan ilgilendiren kritik bilgilerden oluşmaktadır.

Aztec Software hakkında

Aztec Software, yetişkin eğitimi ve akademik hazırlık programları için yazılım çözümleri geliştiren bir eğitim teknolojileri şirketidir. Şirket, özellikle temel beceriler, GED hazırlığı ve iş gücü gelişimi alanlarında dijital öğrenme materyalleri sunma konusunda uzmanlaşmıştır. Eğitim teknolojileri sektöründeki bu tür kritik roller, kurumları hem veri gizliliği hem de hizmet sürekliliği açısından hassas bir konuma getirmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, Aztec Software kullanıcılarının kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini ciddi oranda artırabilir. Veritabanı dökümlerinin içeriği, kurumun operasyonel güvenliğini ve müşteri gizliliğini tehlikeye atabilecek niteliktedir. Ayrıca, kurumun ABD merkezli bir yapı olması nedeniyle, eyalet düzeyindeki veri koruma yasaları ve olası federal düzenlemeler kapsamında yasal süreçlerle karşı karşıya kalması muhtemeldir.

direwolf grubu hakkında kamuya açık bilgi oldukça sınırlıdır; ancak bu tür büyük ölçekli veri sızıntıları, kurumun tedarik zinciri güvenliğini de olumsuz yönde etkileyebilir. Eğitim teknolojileri sektöründeki kuruluşlar için bu tür tehditlere karşı alınabilecek savunma adımları arasında, veritabanı erişim kontrollerinin sıkılaştırılması, şifreleme protokollerinin güncellenmesi ve kullanıcı verilerinin izole edilmesi yer almaktadır. Veri sızıntılarının etkilerini azaltmak için kurumların siber dayanıklılık stratejilerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.