BYOD grubu Royal Selangor verilerini sızdırdığını iddia etti

• Fidye grubu: BYOD
• Ülke: Malezya
• Sektör: Üretim
• Duyuru tarihi: 5 Ekim 2026

BYOD adlı fidye yazılımı grubu, Malezya merkezli lüks tüketim ürünleri üreticisi Royal Selangor'a ait kullanıcı ve müşteri verilerinin ele geçirildiğini iddia ederek bu verileri sızıntı sitesinde yayımladığını duyurdu.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen BYOD grubu, Royal Selangor'a ait olduğu öne sürülen yaklaşık 300.000 satırlık veriyi kendi sızıntı platformunda listeledi. Grubun yaptığı açıklamada, kurum ile gerekli iletişim kurulmadığı takdirde veri setinin tamamının kamuoyuyla paylaşılacağı yönünde bir tehdit savurulduğu görülüyor. Söz konusu saldırı iddiası, 5 Ekim 2026 tarihinde sızıntı sitesinde duyurulmuş olup, saldırının 4 Ekim 2026 tarihinde gerçekleştiği öne sürülmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı bilgi bulunmaktadır, bu da saldırının niteliği ve arkasındaki yapı hakkında belirsizlik yaratmaktadır.

Siber saldırı dünyasında bu tür durumlar genellikle çifte gasp yöntemi olarak adlandırılan bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurarlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal konumunu da doğrudan tehdit eder.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamış olsa da, grubun iddialarına göre sızdırılan bilgiler geniş bir yelpazeyi kapsamaktadır. Ele geçirildiği öne sürülen veriler arasında şu bilgiler yer almaktadır:

• Müşteri isimleri
• E-posta adresleri
• Telefon numaraları
• Fiziksel adresler
• Satın alma detayları
• Ödeme yöntemleri

Bu tür kapsamlı veri sızıntıları, siber saldırganların kurbanlarını daha sonra gerçekleştirecekleri daha sofistike saldırılar için kullanabileceği bir bilgi havuzu oluşturur. Özellikle iletişim bilgilerinin ve satın alma geçmişinin bir araya gelmesi, saldırganların kurbanları kandırmak için kullanabileceği çok sayıda yöntem sunmaktadır.

Royal Selangor hakkında

Royal Selangor, Malezya merkezli, yüksek kaliteli kalay (pewter) ürünleri, sofra takımları ve hediyelik eşyalar tasarlayıp üreten dünyaca ünlü bir markadır. 1885 yılında kurulan şirket, geleneksel el işçiliği ile modern tasarımı birleştiren lüks ev aksesuarları konusunda uzmanlaşmıştır.

Veri sızıntısının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, bu durumun kurumun müşterileri için ciddi riskler barındırdığı görülmektedir. Müşteri isimleri, adresleri ve ödeme yöntemleri gibi bilgilerin ifşa edilmesi, bireylerin kimlik hırsızlığı ve finansal dolandırıcılık gibi tehlikelerle karşı karşıya kalmasına neden olabilir. Ayrıca, müşterilerin iletişim bilgilerinin sızdırılması, bu kişilere yönelik çok daha hedefli ve inandırıcı oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir.

Kurumsal düzeyde ise Royal Selangor'ın, Malezya Kişisel Verilerin Korunması Kanunu (PDPA) kapsamında ciddi yasal yükümlüluklarla karşı karşıya kalması muhtemeldir. Veri sızıntılarının doğrulanması durumunda, etkilenen bireylerin kendi güvenlik önlemlerini artırmaları ve şüpheli faaliyetlere karşı dikkatli olmaları gerekecektir. Bu tür olaylar, üretim ve perakende gibi sektörlerde faaliyet gösteren kurumlar için operasyonel sürekliliğin korunması ve veri güvenliği protokollerinin sıkılaştırılması gerekliliğini bir kez daha ortaya koymaktadır.