coinbasecartel fidye yazılım grubu [#1648] Redacted kurumunu sızıntı sitesine ekledi

• Fidye grubu: coinbasecartel
• Ülke: Kanada
• Sektör: Finansal hizmetler
• Duyuru tarihi: 17 Ekim 2025

Kanada merkezli bir finansal hizmetler kuruluşu olan Redacted, coinbasecartel adlı tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerini ele geçirdiğini ve bu verilerin sızdırılacağını iddia etmektedir.

Olayın gelişimi ve iddialar

Tehdit aktörü olarak bilinen coinbasecartel, 17 Ekim 2025 tarihinde Redacted kuruluşuna ait verilerin sızıntı sitesinde yer aldığını duyurmuştur. Grubun yaptığı açıklamaya göre, söz konusu kuruluşun kendilerine yönelttikleri fidye taleplerini yerine getirmeyi reddetmesi üzerine bu sızıntı gerçekleşmiştir. Bu durum, siber suçluların kurbanlarını baskı altına almak için kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ettikleri bir stratejidir. Bu yöntemde amaç, kurumun operasyonlarını durdurmanın yanı sıra, verilerin kamuya açılması tehdidiyle ödeme yapmaya zorlanmasıdır. coinbasecartel grubunun bu vakadaki tutumu, kurumun talepleri karşılamaması üzerine verilerin ifşa edilmesi üzerine kuruludur.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamalarda, ele geçirilen verilerin toplam boyutunun 82,7 GB olduğu öne sürülmektedir. Verilerin içeriğine dair sızıntı sitesinde spesifik bir detay paylaşılmamış olsa da, paylaşılan ekran görüntüleri sızan verilerin finansal nitelikte olabileceğine dair işaretler barındırmaktadır.

Sızıntı sitesindeki ilan kapsamında herhangi bir veri türüne dair spesifik bir liste sunulmamıştır.

Etkilenen kurum ve sektörel riskler

Redacted, Kanada sınırları içerisinde faaliyet gösteren bir finansal hizmetler kuruluşudur. Finans sektörü gibi kritik bir alanda faaliyet gösteren kurumlar için bu tür veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda ciddi hukuki ve operasyonel sonuçlar doğuran bir süreçtir.

Bu olay, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı ve dolandırıcılık gibi ikincil riskler oluşturma potansiyeline sahiptir. Ayrıca, Kanada'da faaliyet gösteren bir finans kuruluşu olması nedeniyle, kurumun PIPEDA mevzuatı kapsamında veri ihlali bildirim yükümlülükleri ve olası yasal yaptırımlarla karşı karşıya kalabileceği öngörülmektedir.

Sektörel savunma ve genel değerlendirme

Finansal hizmetler sektöründeki kuruluşlar için bu tür siber saldırılar, veri bütünlüğü ve gizliliği açısından büyük tehditler oluşturmaktadır. coinbasecartel grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu tür tehdit aktörleri, genellikle kurumların itibarını ve yasal uyumluluk süreçlerini hedef alarak baskı kurmaya çalışırlar.

Sektördeki kuruluşların bu tür risklere karşı korunması için kapsamlı güvenlik önlemleri alması kritik önem taşır. Veri sızıntılarını önlemek adına ağ izleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma adımları hayati önem taşır. Ayrıca, bir ihlal durumunda yasal yükümlülüklerin yerine getirilmesi ve etkilenen tarafların bilgilendirilmesi, kurumun yasal süreçlerini yönetmesi açısından gereklidir.