Bin Faqeeh Real Estate, direwolf adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: direwolf
• Ülke: Bahreyn
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 31 Mayıs 2025

Bahreyn merkezli önemli bir gayrimenkul yatırım ve geliştirme şirketi olan Bin Faqeeh Real Estate, direwolf olarak bilinen tehdit aktörü grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, şirkete ait kritik verileri ele geçirdiğini iddia ederek sızıntı sürecini başlattığını duyurdu.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü grubu direwolf, 31 Mayıs 2025 tarihinde yayımladığı bir ilan ile Bin Faqeeh Real Estate şirketine ait olduğunu iddia ettiği 184 GB boyutunda veriyi ele geçirdiğini duyurmuştur. Grubun iddiasına göre, saldırı süreci 25 Nisan 2025 tarihinde gerçekleşmiştir. Tehdit aktörü, ele geçirilen verilerin tek seferde değil, aşamalı bir şekilde yayımlanacağını belirtmiştir. Bu kapsamda, iddianın doğruluğunu kanıtlamak amacıyla örnek dosyalar ve bir dosya listesi paylaşılmıştır.

Söz konusu sızıntı sürecinin yönetimiyle ilgili olarak grup, tüm belgelerin 30 Haziran 2025 tarihine kadar yayımlanarak sürecin tamamlanacağını öngördüğünü ifade etmiştir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen çift taraflı şantaj yöntemini kullanmaktadır. Bu yöntemde saldırganlar, verileri hem şifreleyerek operasyonları durdurmayı hem de verileri sızdırma tehdidiyle fidye talep etmeyi amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Direwolf grubu tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen veriler oldukça geniş bir yelpazede hassas dokümanları kapsamaktadır. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Yasal belgeler
• Finansal kayıtlar
• Müşteri bilgileri
• Sigorta sözleşmeleri
• Hasar geçmişi
• İş sözleşmeleri
• Banka ekstreleri
• Muhasebe kayıtları
• Gizlilik anlaşmaları
• Denetim dosyaları

Bu tür kapsamlı veri setlerinin sızdırılması, kurumun sadece operasyonel süreçlerini değil, aynı zamanda hukuki ve mali yapısını da doğrudan etkileyebilecek niteliktedir.

Bin Faqeeh Real Estate hakkında

Bin Faqeeh, Bahreyn merkezli önde gelen bir gayrimenkul yatırım ve geliştirme şirketidir. Şirket, özellikle lüks konut projeleri ve ticari gayrimenkul geliştirme alanlarında uzmanlaşmış olup, bölgedeki önemli aktörlerden biri olarak faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Sızan finansal ve yasal verilerin kamuoyuna açılması, şirketin ticari itibarına kalıcı zararlar verebilir ve günlük operasyonel süreçlerini aksatabilir. Ayrıca, kurumun Bahreyn'deki veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşılaşması olası bir risk olarak değerlendirilmektedir.

Verilerin sızdırılmasıyla birlikte, bu bilgilerin hedefli oltalama saldırıları için bir araç olarak kullanılması riski de bulunmaktadır. Bu tür saldırılarda, sızdırılan gerçek bilgiler kullanılarak daha inandırıcı ve yıkıcı sosyal mühendislik saldırıları düzenlenebilmektedir. Bu olayda kullanılan direwolf grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Gayrimenkul ve perakende sektöründeki organizasyonlar için bu tür riskler, veri koruma protokollerinin ve erişim kontrollerinin sıkılaştırılması gerekliliğini bir kez daha ortaya koymaktadır. Şirketlerin, siber saldırı sonrası süreçlerde veri sızıntılarını izlemeleri ve olası kimlik hırsızlığı vakalarına karşı proaktif önlemler almaları kritik önem taşımaktadır.