Bayu Buana Travel Service verileri crypto24 grubu tarafından sızdırıldı iddiası

• Fidye grubu: crypto24
• Ülke: Endonezya
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 15 Kasım 2025

Siber güvenlik dünyasında yeni bir veri sızıntısı iddiası gündeme geldi. crypto24 olarak bilinen tehdit aktörü, Endonezya merkezli Bayu Buana Travel Service isimli kuruluşa ait çok büyük miktarda verinin ele geçirildiğini öne sürerek kamuoyuna duyurdu.

Tehdit aktörünün iddiaları ve siber saldırı süreci

15 Kasım 2025 tarihinde yayımlanan bir ilanda, crypto24 grubu Bayu Buana Travel Service kurumunun iç ağ sistemlerine sızdığını iddia etmiştir. Tehdit aktörünün beyanına göre, saldırı sonucunda kurumun sistemlerinden yaklaşık 500 GB boyutunda veri sızdırılmıştır. Söz konusu saldırının gerçekleştiği tarih olarak 20 de 2025 tarihi öne sürülmektedir. Ancak, bu iddiayı sahiplenen crypto24 grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür sızıntıları duyurmak için kullandığı sızıntı siteleri, genellikle kurban şirketlere baskı yapmak amacıyla verilerin bir kısmını veya tamamını sergileyerek şantaj yöntemini kullanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği kurumun operasyonel süreçleriyle doğrudan bağlantılı niteliktedir. İlanda, sızdırılan verilerin şunları içerdiğine dair iddialar bulunmaktadır:

• Kurum içi belgeler
• Müşteri bilgileri
• Proje detayları

Söz konusu sızıntı iddiasına ilişkin olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, verilerin gerçekliğini doğrulamayı zorlaştıran bir unsur olarak dikkat çekmektedir.

Bayu Buana Travel Service hakkında

Bayu Buana Travel Service, Endonezya merkezli faaliyet gösteren köklü bir seyahat acentesidir. Kurum; uçak bileti satışı, otel rezervasyonları, vize işlemleri ve tur paketleri gibi kapsamlı seyahat hizmetleri sunmaktadır. Bu tür geniş hizmet yelpazesine sahip olan kuruluşlar, yoğun veri akışının olduğu ve hassas müşteri bilgilerinin işlendiği merkezler olarak bilinmektedir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun operasyonel süreçlerine ve müşteri gizliliğine yönelik ciddi riskler oluşturabilir. Özellikle müşteri bilgilerinin ifşası, ilgili kişilerin kimlik hırsızlığı gibi ciddi mağduriyetler yaşamasına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Bu durum, kurumun sadece veri güvenliği değil, aynı zamanda müşteri güvenini de sarsabilecek bir boyuttadır.

Hukuki ve idari açıdan bakıldığında, Endonezya'daki veri koruma mevzuatı kapsamında kurumun çeşitli yasal sorumlulukları doğabilir ve bu durum idari yaptırımlarla sonuçlanabilir. Kurumsal verilerin sızması, ticari itibar kaybına ve tedarik zinciri güvenliğinin zayıflamasına da neden olabilir. Siber saldırganların sıklıkla başvurduğu çifte gasp yönteminin uygulanması durumunda, çalınan verilerin internette yayımlanmasını engellemek amacıyla kurumdan bir fidye talebinde bulunulması da olası bir senaryodur.

Bu tür siber güvenlik olaylarına karşı kurumların, ağ izleme süreçlerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle hizmet sektöründe faaliyet gösteren kuruluşlar için veri bütünlüğünün korunması, operasyonel sürekliliğin sağlanması açısından hayati bir gerekliliktir.