b2be.com chaos fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: chaos
• Ülke: Malezya
• Sektör: Teknoloji
• Duyuru tarihi: 8 Aralık 2025

Tedarik zinciri yönetimi çözümleri sağlayan b2be.com, chaos olarak bilinen fidye yazılımı grubunun sızıntı platformunda listelenmiş olarak gösterildi. Grup, söz konusu kuruma ait olduğunu iddia ettiği verileri ele geçirdiğini duyurdu.

Olayın ayrıntıları

Chaos grubu, 8 Aralık 2025 tarihinde kendi sızıntı platformunda yaptığı bir açıklama ile b2be.com kurumuna ait olduğu iddia edilen verileri ele geçirdiğini bildirdi. Yapılan duyuru, kurumun veri güvenliği süreçleri açısından kritik bir gelişme olarak öne çıkmaktadır. Ancak, sızıntı sitesinde paylaşılan ekran görüntüsü incelendiğinde, teknik bir hata nedeniyle ilgili sayfa içeriğine şu an için ulaşılamadığı görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle elde ettikleri verileri şantaj amacıyla kullanmaktadır. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını kamuoyuna duyurmak ve baskı kurmak için kullandığı temel araçlardır. Söz konusu olayda da grubun iddiaları, bu tür bir şantaj mekanizmasının parçası olarak değerlendirilmektedir.

Sızan veriler hakkında bilinenler

Chaos grubunun yaptığı açıklamada, ele geçirildiği iddia edilen veri miktarı hakkında belirli bir detay verilmiştir. Grubun iddiasına göre, sızdırılan verilerin toplam boyutu 300 GB olarak belirtilmektedir. Verilerin içeriğine dair ise herhangi bir spesifik bilgi paylaşılmamıştır; paylaşılan ekran görüntüsü teknik bir hata sebebiyle içerik göstermemektedir.

• Sızdırılan verilerin içeriğine dair herhangi bir veri tipi ismi belirtilmemiştir.

Saldırganlar bazen verilerin içeriğini kanıtlamak için örnek dosyalar paylaşsa da, bu olayda verilerin niteliği hakkında herhangi bir detay sunulmamıştır. Bu durum, sızıntının kapsamını anlamayı zorlaştıran bir diğer unsurdur.

b2be.com hakkında

B2BE, işletmeler için tedarik zinciri yönetimi, e-fatura, EDI ve belge otomasyonu çözümleri sunan küresel bir teknoloji şirketidir. Şirket, tedarikçi ve müşteri etkileşimlerini dijitalleştirerek operasyonel verimliliği artırmaya odaklanmaktadır. Bu tür kritik iş süreçlerini dijitalleştiren kurumlar, operasyonel süreklilik açısından stratejik öneme sahiptir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, b2be.com bünyesinde bulunan ticari verilerin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Kurumun sunduğu hizmetlerin doğası gereği, tedarik zinciri çözümleri sunan bir yapı olması sebebiyle, sızıntının üçüncü taraf iş ortaklarına yönelik ikincil riskler oluşturması beklenebilir. Bu durum, tedarik zinciri güvenliği açısından zincirleme bir etki yaratma potansiyeline sahiptir.

Buna ek olarak, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları uyarınca yasal süreçlerin tetiklenmesi muhtemeldir. Veri koruma yasaları, sızıntı sonrası bildirim yükümlülükleri ve denetim süreçleri gibi katı kurallar getirmektedir. Ayrıca, fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemi kullanılması durumunda, kurumun operasyonel sürekliliği ve itibarı üzerinde olumsuz etkiler görülebilir. Çifte gasp, verilerin şifrelenmesinin yanı sıra, çalınan verilerin sızdırılacağı tehdidiyle kurumun üzerindeki baskının artırılmasıdır.

Bu tür teknoloji odaklı sektörlerde faaliyet gösteren organizasyonlar için veri güvenliği, sadece teknik bir konu değil, aynı zamanda iş sürekliliğinin temel bir parçasıdır. Veri sızıntılarını önlemek için ağ segmentasyonu, sıkı kimlik doğrulama mekanizmaları ve düzenli sızma testleri gibi savunma adımları kritik önem taşımaktadır. Bu olayda, grubun kamuya açık bilgileri sınırlı olduğundan, saldırganların yöntemleri hakkında daha fazla veriye ulaşmak güç görünmektedir.