Barlows Electrical, Beast adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: beast
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 15 Ağustos 2025

Tehdit aktörü olarak bilinen Beast adlı grup, Birleşik Krallık merkezli bir perakendeci olan Barlows Electrical şirketini kendi sızıntı sitesinde listeledi. Grup, söz konusu şirkete ait olduğu iddia edilen 550 GB boyutunda verinin ele geçirildiğini öne sürerek kamuoyuna duyurdu.

Saldırı süreci ve iddialar

Beast grubu tarafından yapılan açıklamalara göre, siber saldırı 16 Mart 2025 tarihinde gerçekleşti. Tehdit aktörü, bu tarihte gerçekleştirdiği operasyon neticesinde Barlows Electrical kurumuna ait verileri ele geçirdiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen verilerin toplam hacmi 550 GB olarak belirtilmiştir.

Saldırı sonrası grubun izlediği yöntem, tipik bir fidye yazılımı operasyonuna işaret etmektedir. Grup, kurumla iletişime geçilmesi amacıyla çeşitli e-posta adresleri paylaşmıştır. Bu durum, saldırganların doğrudan bir fidye talebiyle süreci yönetmeye çalıştığını ve veri sızıntısı üzerinden şantaj yapmayı hedefleyen bir süreç yürüttüğünü göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Müşteri bilgileri
• Çalışan özgeçmişleri
• Finansal belgeler
• İş emirleri
• Teknik çizimler

Bu verilerin içeriğinde faturalar, iş emirleri, müşteri bilgileri, teknik çizimler, sözleşmeler ve çalışanlara ait özgeçmiş belgelerinin bulunduğu görülmektedir. Bu tür kapsamlı veri sızıntıları, kurumların hem operasyonel süreçlerini hem de ticari sırlarını doğrudan tehlikeye atabilmektedir.

Barlows Electrical hakkında

Barlows Electrical, Birleşik Krallık merkezli bir elektrikli ev aletleri perakendecisidir. Euronics ve RETRA üyeliği bulunan firma; beyaz eşya ve elektronik ürünlerin satışı, teslimatı ve kurulumu konularında müşterilerine hizmet sunmaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun operasyonel süreçlerine ve müşteri gizliliğine yönelik ciddi riskler oluşturabilir. Şirketin Birleşik Krallık merkezli bir kuruluş olması nedeniyle, yaşanan bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir. Özellikle çalışanlara ait özgeçmişlerin ve müşteri faturalarının ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir.

Tehdit aktörü Beast hakkında kamuya açık alanda sınırlı bilgi bulunmasına rağmen, uyguladıkları fidye yazılımı yöntemlerinin kurumun iş sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir. Bu tür siber saldırılar, modern dünyada şirketlerin dijital varlıklarını korumak için çok katmanlı savunma stratejilerine sahip olmalarının önemini bir kez daha ortaya koymaktadır.

Sektör genelinde bu tür olaylarla karşılaşan organizasyonların, siber saldırı sonrası süreçlerde veri koruma otoritelerine bildirimde bulunmaları, etkilenen tarafları bilgilendirmeleri ve sistemlerindeki güvenlik açıklarını kapatmak için kapsamlı bir inceleme başlatmaları kritik öneme sahiptir. Veri sızıntısı odaklı fidye yazılımı saldırıları, sadece verilerin şifrelenmesini değil, aynı zamanda verilerin çalınarak şantaj amacıyla kullanılmasını da içerdiği için kurumların hem yedekleme stratejilerini hem de veri sızıntısı önleme mekanizmalarını güçlendirmeleri gerekmektedir.