Benzona grubu mazda-ploiesti.ro kurumunu hedef aldı

• Fidye grubu: Benzona
• Ülke: Romanya
• Sektör: Üretim
• Duyuru tarihi: 26 Kasım 2025

Benzona adlı tehdit aktörü grubu, mazda-ploiesti.ro kurumunu hedef aldığını ve kurumun verilerini ele geçirdiğini iddia ederek sızıntı sitesinde listeledi. Tehdit aktörünün yaptığı bu duyuru, kurumun dijital varlıklarına yönelik ciddi bir veri ihlali iddiasını beraberinde getiriyor.

Benzona grubunun iddiaları ve saldırı süreci

Benzona grubu, 26 Kasım 2025 tarihinde mazda-ploiesti.ro kurumunu sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, söz konusu saldırı kapsamında kurumdan ele geçirdiğini öne sürdüğü verilerin 200 GB boyutunda olduğunu iddia etmektedir. Grup, bu verilerin sızdırılmasıyla ilgili olarak kurumdan 90.000 dolar tutarında bir fidye talebinde bulunmuştur.

Bu tür olaylarda siber suçlular, genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanmaktadır. Bu yöntemle, kurumun sadece operasyonel faaliyetleri değil, aynı zamanda verilerin kamuya açıklanması ihtimali üzerinden ticari itibarı da hedef alınmaktadır. Söz konusu olayda grubun iddiaları, kurumun veri güvenliği süreçlerine yönelik büyük bir tehdit oluşturmaktadır.

Sızdırılan verilerin durumu

Tehdit aktörü tarafından paylaşılan bilgiler incelendiğinde, sızan verilerin niteliğine dair detaylı bir bilgiye rastlanmamıştır. Grup, ele geçirdiğini iddia ettiği verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşmamıştır. Bu durum, verilerin gerçekten sızdırılıp sızdırılmadığı veya içeriğinin ne olduğu konusunda belirsizlik yaratmaktadır.

• Sızan verilerin niteliğine dair detaylı bilgi bulunmamaktadır.

Mazda-Ploiești kurumu hakkında

Mazda-Ploiești, Romanya'nın Ploiești şehrinde faaliyet gösteren yetkili bir Mazda otomobil bayisi ve servis merkezidir. Şirket, Mazda marka araçların satışı, yedek parça temini ve teknik bakım hizmetleri gibi çeşitli otomotiv hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür bir veri ihlali iddiası, kurumun operasyonel sürekliliğini ve ticari itibarını doğrudan etkileyebilir. Verilerin sızdırılması durumunda, ilgili mevzuat kapsamında (GDPR) veri ihlali bildirim yükümlülükleri doğabilir. İkincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali görülebilir.

Siber saldırganların verileri kullanarak gerçekleştirebileceği oltalama saldırıları, kurumun müşterilerini ve iş ortaklarını hedef alarak daha geniş çaplı bir güven kaybına yol açabilir. Bu tür durumlarda, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir. Ayrıca, siber saldırganlar hakkında kamuya açık bilginin sınırlı olması, tehdidin analiz edilmesini ve savunma stratejilerinin geliştirilmesini zorlaştıran bir diğer faktördür.

Otomotiv sektörü gibi müşteri verilerinin yoğun olduğu alanlarda, veri güvenliği protokollerinin sıkılaştırılması kritik önem taşımaktadır. Kurumların, siber saldırı girişimlerine karşı hazırlıklı olmak adına düzenli olarak güvenlik denetimleri yapması ve veri koruma standartlarını en üst seviyede tutması önerilmektedir.