Dediserve Ltd verileri N0n grubu tarafından sızıntı sitesinde listelendi
N0n adlı tehdit aktörü, Dediserve Ltd kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladı.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Fidye grubu: N0n
- Ülke: Birleşik Krallık
- Sektör: Teknoloji
- Duyuru tarihi: 28 Eylül 2026
N0n olarak bilinen tehdit aktörü, Dediserve Ltd kurumuna ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde bir paylaşımda bulundu. Yapılan duyuruya göre, saldırganlar şirketin altyapısına yönelik ciddi bir veri ihlali gerçekleştirdiklerini öne sürüyorlar.
Saldırganların iddiaları ve olay süreci
N0n grubu, Dediserve Ltd'nin FRA1 veri merkezinde bulunan altyapı verilerine erişim sağladığını iddia etmektedir. Tehdit aktörünün yaptığı açıklamada, kurumun operasyonel süreçlerini etkileyebilecek kritik verilere ulaşıldığı öne sürülüyor. Grubun iddialarına göre, siber saldırı sonucunda 167 kiracı hesabına ait kayıtlar ve çeşitli sunucu disk görüntüleri ele geçirilmiş durumda.
Saldırganlar sadece kullanıcı hesaplarıyla da sınırlı kalmadıklarını, kurumun iç operasyonlarına yönelik kritik verilere de sahip olduklarını belirtiyorlar. Bu kapsamda, şirketin iç operasyonel posta kutusunun ve sistem izleme yapılandırmalarının de tehdit aktörünün elinde olabileceği iddia edilmektedir. Bu durum, saldırganların sadece veri çalmakla kalmayıp, sistemlerin nasıl çalıştığına dair teknik detaylara da erişim sağlamış olabileceği ihtimalini doğurmaktadır.
Ele geçirildiği iddia edilen veriler
N0n grubunun paylaştığı bilgilere göre, sızdırıldığı öne sürülen veriler oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:
- Müşteri kayıtları
- Altyapı detayları
- Ödeme ağ geçidi yapılandırmaları
- Ticaret hesabı kayıtları
- Parola kasası verileri
- Operasyonel e-postalar
Bu verilerin içeriği, siber saldırganların sadece basit kullanıcı bilgilerini değil, aynı zamanda sistemlerin işleyişine dair kritik teknik detayları da hedef aldığını göstermektedir. Özellikle ödeme sistemleri ve parola kasaları gibi hassas alanlara yönelik iddialar, siber saldırının kapsamının derinliğini ortaya koymaktadır.
Dediserve Ltd hakkında
Dediserve, iomart Group bünyesinde faaliyet gösteren, bulut altyapısı ve yönetilen barındırma hizmetleri sağlayan bir teknoloji şirketidir. Şirket, ölçeklenebilir bulut sunucuları ve kurumsal düzeyde altyapı çözümleri sunmaktadır.
Olayın olası etkileri ve değerlendirme
Bu olay, Dediserve Ltd bünyesindeki müşterilerin verilerinin ifşa olması yönünde ciddi bir risk oluşturabilir. Özellikle forex broker portalları, ödeme hizmeti sağlayıcısı sistemleri ve gayrimenkul platformuna ait verilerin sızdırıldığı iddiası, finansal dolandırıcılık ve kimlik hırsızlığı gibi ikincil riskleri artırabilecek niteliktedir. Ayrıca, kurumun Birleşik Krallık merkezli olması sebebiyle, UK GDPR kapsamında veri koruma yükümlülüklerinin ihlali söz konusu olabilir.
Saldırganların yöntemleri hakkında henüz tam bir analiz yapılamamış olsa da, N0n grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Sunucuların durdurulmuş olması, operasyonel sürekliliğin kesintiye uğradığını ve bu durumun kurumsal itibar üzerinde olumsuz etkiler yaratabileceğini göstermektedir. Veri sızıntısı iddiaları, genellikle fidye yazılımı gruplarının kullandığı çift şantaj yönteminin bir parçasıdır; burada saldırganlar hem verileri şifreler hem de verileri ifşa etmekle tehdit ederler.
Bu tür bulut altyapısı hizmeti sağlayan kuruluşlar için, benzer senaryolarda ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi savunma adımları kritik önem taşımaktadır. Veri sızıntısı ihlallerinin etkilerini azaltmak için düzenli yedekleme ve veri şifreleme stratejileri hayati rol oynar.