BAM, coinbasecartel adlı grup tarafından fidye yazılımı sızıntı sitesinde listelendi

• Fidye grubu: coinbasecartel
• Duyuru tarihi: 28 Eylül 2025

BAM isimli kurum, coinbasecartel olarak bilinen bir tehdit grubu tarafından bir fidye yazılımı sızıntı sitesinde listelenmiştir. Söz konusu sızıntı iddiası, 28 Eylül 2025 tarihinde yayımlanan bir duyuru ile kamuoyuna yansımıştır. Tehdit aktörü, kurumun daha önce kendileriyle bir anlaşmaya vardığını ancak bu anlaşmanın gerekliliklerini yerine getirmediğini ileri sürmektedir.

Tehdit grubunun iddiaları

Saldırganlar tarafından yapılan açıklamada, kurum ile daha önce bir uzlaşma sağlandığı ancak kurumun bu anlaşmaya uymadığı iddia edilmektedir. Bu durum, taraflar arasında daha önce bir fidye pazarlığı yürütülmüş olabileceğine dair güçlü bir işaret olarak değerlendirilmektedir. Tehdit grubu, kurumun kendileriyle tekrar iletişime geçmemesi durumunda, ellerinde bulunan materyalleri kamuya açık bir şekilde yayımlayacaklarını beyan etmiştir. Bu tür durumlar, siber suçluların uyguladığı çift şantaj yönteminin bir parçası olarak görülmektedir; burada saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesi tehdidiyle de baskı kurmaya çalışırlar.

Saldırganların bu tutumu, kurum üzerindeki baskıyı artırmayı hedefleyen tipik bir stratejidir. Eğer kurum belirtilen şartlar çerçevesinde harekete geçmezse, sızıntı sitesi üzerinden verilerin paylaşılacağı açıkça belirtilmiştir. Bu süreçte, saldırganların elindeki verilerin niteliği veya boyutu hakkında herhangi bir bilgi sunulmamıştır.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin paylaşılan ekran görüntüsü incelendiğinde, verilerin niteliğine dair herhangi bir bilgiye ulaşılamamaktadır. Ekran görüntüsündeki içerik alanı bulanıklaştırılmış olduğundan, hangi tür verilerin hedef alındığı veya ne kadar verinin sızdırıldığı konusunda herhangi bir detay verilmemiştir. Bu nedenle, sızıntının kapsamı hakkında kesin bir bilgi bulunmamaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Saldırı ve olası riskler

Tehdit grubu hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır. Kurumun bir anlaşmaya uymadığına dair iddialar, operasyonel ve yasal süreçlerin karmaşıklığını artırmaktadır. Veri türü net olarak tanımlanmadığı için, kurumun maruz kalabileceği yasal veya operasyonel risklar hakkında şu aşamada kesin bir değerlendirme yapmak mümkün değildir.

Bununla birlikte, iddia edilen verilerin yayımlanması durumunda kurumun ciddi bir itibar kaybı yaşaması ve müşterileri ile çalışanları üzerinde ikincil risklerin oluşması muhtemeldir. Veri sızıntıları, sadece teknik bir sorun değil, aynı zamanda güven sarsıcı bir süreçtir. Bu tür durumlarda kurumların veri güvenliği protokollerini gözden geçirmeleri ve olası bir veri ifşasına karşı hazırlıklı olmaları kritik önem taşır.

Kurumlar için genel savunma stratejileri

Siber saldırıların ve fidye yazılımı tehditlerinin arttığı günümüzde, kurumların bu tür risklere karşı proaktif bir yaklaşım sergilemesi gerekmektedir. Veri sızıntılarını önlemek ve saldırı sonrası etkileri minimize etmek için aşağıdaki genel adımlar önemlidir:

• Güçlü Kimlik Doğrulama: Sistemlere erişimde çok faktörlü kimlik doğrulama yöntemlerinin kullanılması, yetkisiz erişim riskini azaltır.
• Düzenli Yedekleme: Verilerin güvenli ve izole ortamlarda düzenli olarak yedeklenmesi, fidye yazılımı saldırılarında veri kaybını önlemek için temel bir savunmadır.
• Erişim Kontrolü: Verilere erişimin sadece yetkili personel ile sınırlandırılması, olası bir sızıntının kapsamını daraltabilir.
• Sürekli İzleme: Ağ trafiğinin ve sistem aktivitelerinin sürekli izlenmesi, şüpheli hareketlerin erkenden tespit edilmesine olanak tanır.

Sonuç olarak, BAM üzerindeki bu iddia, kurumun hem operasyonel hem de itibar yönetimi açısından dikkatli olması gereken bir sürece girdiğini göstermektedir. Veri türünün belirsizliği, risk analizini zorlaştırsa da, sızıntı sitelerindeki bu tür listelemeler kurumlar için ciddi bir uyarı niteliği taşımaktadır.