Brotherhood adlı grup Kevmor şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Brotherhood
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Ekim 2025

Tehdit aktörü olarak bilinen Brotherhood adlı grup, Avustralya merkezli Kevmor şirketini hedef aldığını ve kuruma ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde listeledi.

Saldırı iddiası ve sürecin detayları

10 Ekim 2025 tarihinde Brotherhood grubu, Kevmor şirketini kendi veri sızıntısı platformunda kamuoyuna duyurdu. Grup, söz konusu kuruma ait olduğu belirtilen 45 GB boyutunda sıkıştırılmış verinin ellerinde bulunduğunu öne sürüyor. Yapılan incelemeler, sızdırıldığı iddia edilen verilerin yayımlanması veya doğrudan satılmasına yönelik bir sürecin başlatılmış olabileceğini gösteriyor.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şantaj aracı olarak kullanmaktadır. Çift şantaj olarak da bilinen bu yöntemde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidinde bulunarak kurumlar üzerinde baskı kurmaya çalışırlar. Brotherhood grubunun bu eylemi, kurumun veri gizliliğine yönelik doğrudan bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Brotherhood grubunun iddialarına göre, ele geçirilen veriler geniş bir kapsamı kapsamaktadır. Söz konusu verilerin içeriğinde kurumun operasyonel süreçlerine dair kritik bilgiler bulunabileceği düşünülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Veritabanları
• E-posta içerikleri
• Sıkıştırılmış dosyalar

Verilerin içeriği hakkında henüz kesin bir açıklama yapılmamış olsa da, sızdırılan dosyaların yapısı kurumun dijital varlıkları üzerinde ciddi bir risk oluşturmaktadır.

Kevmor hakkında genel bilgiler

Kevmor, Avustralya merkezli bir kuruluştur ve profesyonel araçlar ile ekipmanlar tedarik etmektedir. Şirket, özellikle zemin kaplama, döşeme ve inşaat sektörlerine yönelik hizmetler sunmaktadır. Kurumun uzmanlık alanı; zemin hazırlığı, montaj ve bakım ekipmanları sağlamak üzerine yoğunlaşmıştır.

Olası riskler ve alınması gereken önlemler

Bu sızıntı iddiası, Kevmor'un operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Özellikle e-posta içeriklerinin ve veritabanlarının sızdırılması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere yol açabilir. Avustralya'da faaliyet gösteren bir kurum olması sebebiyle, olası bir veri ihlali durumunda Avustralya Gizlilik Yasası (Privacy Act 1988) kapsamında yasal yükümlülüklerin doğması muhtemeldir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar büyük bir uyarı niteliğindedir. Kurumların, sızdığı iddia edilen verilerin niteliğini ve kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları büyük önem taşımaktadır. Siber saldırıların etkilerini azaltmak için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarının uygulanması kritik öneme sahiptir.

Brotherhood grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, saldırganların kimliği ve motivasyonu konusunda analiz yapmayı zorlaştırmaktadır. Şirketlerin, siber güvenlik olaylarına karşı hazırlıklı olmaları ve olası bir ihlal durumunda yasal süreçleri ve veri koruma protokollerini hızla devreye almaları gerekmektedir.