BYOD grubu Franklin Empire şirketine ait verileri ele geçirdiğini iddia etti

• Fidye grubu: BYOD
• Ülke: Kanada
• Duyuru tarihi: 5 Ekim 2026

Siber suç dünyasında faaliyet gösteren BYOD adlı tehdit aktörü grubu, Kanada merkezli Franklin Empire şirketine ait olduğu öne sürülen geniş kapsamlı bir veri sızıntısını duyurdu. 5 Ekim 2026 tarihinde bir sızıntı sitesinde ilan edilen iddiaya göre, saldırganlar şirkete ait yaklaşık 700 GB boyutunda veriyi ele geçirdiklerini ileri sürmektedir. Tehdit aktörünün iddiaları, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan etkileyebilecek nitelikte hassas bilgiler içermektedir.

Saldırı iddiası ve gelişen olaylar

BYOD grubu tarafından yapılan açıklamada, Franklin Empire kurumuna ait verilere yetkisiz erişim sağlandığı ve bu verilerin sızıntı sitesinde listelendiği belirtilmektedir. Tehdit aktörleri, ellerinde kurumun sistemlerine ait kritik kimlik bilgilerinin bulunduğunu iddia etmektedir. Özellikle AWS anahtarları, API anahtarları ve SMTP kimlik bilgileri gibi sistem erişimine olanak tanıyan hassas varlıkların ele geçirildiği öne sürülmektedir.

Saldırganlar, kurumun söz konusu güvenlik ihlalinden haberdar olduğunu ve bazı kimlik bilgilerini çoktan güncellediğini iddia etmektedir. Buna rağmen, grubun fidye pazarlığı yapmak üzere kendileriyle iletişime geçilmesi yönünde bir çağrıda bulunduğu görülmektedir. Bu tür durumlar, siber suçluların verileri şantaj amacıyla kullandığı çift şantaj yöntemlerine tipik bir örnek teşkil etmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edilmesi tehdidiyle kurumdan fidye talep ederler.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırıldığı öne sürülen veri seti oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şu kalemler yer almaktadır:

• AWS anahtarları
• Moonshot AI API anahtarları
• SMTP kimlik bilgileri
• Paketleme fişleri
• Faturalar
• PDF belgeleri
• Ticari bilgiler
• Müşteri kişisel tanımlanabilir bilgileri (PII)
• Envanter kayıtları

Söz konusu sızıntı iddiasına ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçekliği veya içeriğinin doğruluğu henüz teyit edilmemiştir.

Franklin Empire hakkında

Franklin Empire, Kanada merkezli faaliyet gösteren bir elektrik malzemeleri ve aydınlatma ürünleri distribütörüdür. Şirket, endüstriyel, ticari ve konut projeleri için çok çeşitli elektrik ekipmanları sağlayan geniş bir ürün yelpazesine sahiptir. Tedarik zinciri süreçlerinin kritik olduğu bu tür dağıtım şirketleri, operasyonel süreklilikleri için dijital altyapılarına yüksek düzeyde bağımlıdır.

Olayın potansiyel riskleri ve alınması gereken önlemler

Bu sızıntı iddiası, kurumun operasyonel güvenliği ve müşterilerinin gizliliği açısından ciddi riskler barındırmaktadır. Özellikle API ve SMTP kimlik bilgilerinin ifşa edilmesi, saldırganların kurumun diğer sistemlerine yönelik ikincil saldırılar düzenlemesine veya tedarik zinciri üzerinden yeni zafiyetler oluşturmasına zemin hazırlayabilir. Ayrıca, müşteri kişisel tanımlanabilir bilgilerinin (PII) açığa çıkması, ilgili veri koruma mevzuatları kapsamında yasal yaptırımlara ve ciddi itibar kayıplarına yol açabilecek bir durumdur.

Benzer siber güvenlik olaylarında, kurumların sızdırıldığı iddia edilen tüm kimlik bilgilerini derhal geçersiz kılması ve kapsamlı bir adli bilişim incelemesi başlatması kritik önem taşımaktadır. Güvenlik protokollerinin gözden geçirilmesi, erişim yetkilerinin sınırlandırılması ve sistemlerdeki olası arka kapıların tespiti için derinlemesine analizler yapılması önerilmektedir. Tehdit aktörü BYOD grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler ve temel motivasyonları henüz belirsizliğini korumaktadır.