crypto24 fidye yazılım grubu CMC Corperation kurumunu sızıntı sitesine ekledi

• Fidye grubu: crypto24
• Ülke: Vietnam
• Sektör: Teknoloji
• Duyuru tarihi: 12 Nisan 2025

Crypto24 adlı tehdit aktörü, 12 Nisan 2025 tarihinde yaptığı bir açıklama ile Vietnam merkezli teknoloji firması CMC Corporation'a ait verilerin sızdırıldığını iddia etti. Tehdit aktörü, kurumun dijital altyapısına yönelik gerçekleştirilen bu saldırı sonucunda büyük miktarda verinin ele geçirildiğini öne sürmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan Crypto24, 12 Nisan 2025 tarihinde yaptığı duyuru ile CMC Corporation'a ait verilerin sızdırıldığını kamuoyuna ilan etmiştir. Grup, söz konusu verilerin kurumun veri merkezinden elde edildiğini iddia etmektedir. Yapılan iddiaya göre, ele geçirilen verilerin toplam boyutu yaklaşık 2 TB olarak belirtilmiştir. Tehdit aktörü, sızdırılan bu bilgilerin kurumun dijital altyapısına ait olduğunu ifade etmiştir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemleri olarak bilinen süreçlerle ilişkilendirilir. Bu tür senaryolarda saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidinde bulunarak kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri güvenliği riski oluşturur.

Ele geçirildiği iddia edilen veriler

Crypto24 grubunun yaptığı açıklamada, sızdırılan verilerin içeriğine dair belirli detaylar verilmiştir. Grubun iddiasına göre, ele geçirilen veriler MariaDB, MongoDB ve RARS-DB gibi veritabanlarından elde edilmiştir. Yapılan açıklamada herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Token verileri
• Veritabanı kayıtları
• Web sitesi verileri

Saldırganların veritabanı türlerini açıkça belirtmesi, saldırının doğrudan veri depolama katmanlarını hedef aldığını göstermektedir. Ancak, bu verilerin doğruluğu veya sızıntının kapsamı hakkında henüz kesin bir bilgi bulunmamaktadır.

CMC Corporation hakkında

CMC Corporation, Vietnam merkezli faaliyet gösteren önde gelen bir teknoloji şirketidir. Şirket, geniş bir yelpazede bilişim hizmetleri sunmaktadır. Bu hizmetler arasında yazılım geliştirme, sistem entegrasyonu, bulut bilişim ve siber güvenlik gibi kritik alanlar bulunmaktadır. Şirketin sunduğu kapsamlı hizmet portföyü, dijital altyapı ve veri yönetimi konularındaki kritik rolünü vurgulamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun dijital varlıklarının ve müşteri verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Sızdırıldığı iddia edilen verilerin niteliği, kurumun operasyonel sürekliliğini ve kullanıcı güvenliğini doğrudan etkileyebilecek potansiyele sahiptir. Verilerin kamuya açık hale gelmesi durumunda, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Ayrıca, bu tür veri ihlalleri, kurumun veri güvenliği politikaları ve endüstri standartlarına uyumu konusunda yasal süreçlerin tetiklenmesine neden olabilir. Teknoloji sektöründe faaliyet gösteren kuruluşlar için bu tür riskler, veri koruma protokollerinin ve erişim kontrollerinin sıkılaştırılmasını zorunlu kılmaktadır. Bu tür olayların ardından kurumların, siber güvenlik mimarilerini güçlendirmeleri, veritabanı güvenliklerini artırmaları ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır.

Kamuoyuna açık kaynaklarda Crypto24 grubu hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu durum, tehdit aktörünün kimliği ve yöntemleri hakkında derinlemesine analiz yapmayı zorlaştırmaktadır.