dencom.co.nz, krybit adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: krybit
• Ülke: Yeni Zelanda
• Sektör: Teknoloji
• Duyuru tarihi: 12 Nisan 2026

Yeni Zelanda merkezli teknoloji firması dencom.co.nz, krybit olarak bilinen bir grup tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Söz konusu tehdit aktörü grubu, kuruma ait olduğunu iddia ettiği verileri kamuoyuna duyurarak bir veri sızıntısı gerçekleştirdiğini öne sürmüştür.

Tehdit aktörü grubunun iddiaları

krybit adlı tehdit aktörü grubu, dencom.co.nz kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Yapılan ilanda, kurumun sunucu yapılandırmasına ve sistem detaylarına ait olduğu öne sürülen çeşitli ekran görüntüleri paylaşılmıştır. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu bilgileri artık kamuoyuna ifşa ettiğini iddia etmektedir.

Bu tür sızıntı sitelerinde görülen faaliyetler, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Paylaşılan verilerin içeriği ve kapsamı hakkında henüz kesin bir bilgi bulunmamakla birlikte, grubun iddiaları kurumun dijital altyapısına yönelik ciddi bir siber güvenlik ihlali yaşandığına işaret etmektedir.

Sızdırılan veriler ve içerik

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin kurumun iç sistem işleyişine dair kritik bilgiler içerdiği görülmektedir. İlgili görsellerde Windows Server 2022 sistem yapılandırmaları, sunucu etki alanı bilgileri ve sistem yönetimi detayları yer almaktadır. Bu veriler, bir kurumun ağ yapısını ve yönetimsel süreçlerini anlamak adına saldırganlara yol gösterebilecek niteliktedir.

Söz konusu sızıntıda etkilenen veri türleri şunlardır:

• Sunucu yapılandırma bilgileri
• Sistem yönetimi verileri

Saldırganlar tarafından paylaşılan bu teknik detaylar, kurumun dijital varlıklarının mimarisi hakkında önemli ipuçları barındırmaktadır. Bu durum, siber güvenlik dünyasında sistem bilgilerinin ifşa edilmesinin, saldırı yüzeyini genişlettiği bilinen kritik bir risk faktörü olduğunu bir kez daha göstermektedir.

Dencom New Zealand Limited hakkında

Dencom New Zealand Limited, Yeni Zelanda merkezli bir şirket olup, 30 yılı aşkın süredir çeşitli sektörlere BT desteği ve teknoloji çözümleri sunmaktadır. Uzun yıllara dayanan deneyimiyle teknoloji alanında faaliyet gösteren kurum, geniş bir müşteri yelpazesine hizmet vermektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun BT altyapısına yönelik yetkisiz erişim iddialarını içermesi bakımından ciddi bir risk oluşturma potansiyeline sahiptir. Sızdırılan sistem bilgileri, kurumun müşterilerine sunduğu BT destek hizmetleri üzerinde ikincil saldırılar için bir zemin hazırlayabilir. Özellikle teknoloji sağlayıcılarının sistem bilgilerinin ele geçirilmesi, bu hizmetlerden yararlanan diğer kurumlar için de bir zincirleme risk oluşturabilmektedir.

Yeni Zelanda'nın mevcut gizlilik yasaları kapsamında, müşteri verilerinin korunmasına ilişkin yasal yükümlülükler nedeniyle kurumun idari süreçlerle karşılaşması muhtemeldir. Veri koruma düzenlemeleri, kurumların siber olaylar sonrasında şeffaf bir şekilde hareket etmesini ve veri sahiplerini bilgilendirmesini zorunlu kılmaktadır.

Ayrıca, krybit grubu hakkında kamuya açık bilgi sınırlı olduğundan, saldırganların motivasyonları ve yöntemleri belirsizliğini korumaktadır. Bu durum, tehdit avcılığı ve olay müdahalesi süreçlerini daha karmaşık hale getirmektedir. Benzer risklerle karşılaşan teknoloji odaklı organizasyonların, sistem güvenliğini yeniden değerlendirmesi, ağ segmentasyonunu güçlendirmesi ve olası veri ihlallerine karşı müşterilerini bilgilendirmesi önem arz etmektedir. Güçlü bir kimlik doğrulama mekanizması ve sürekli izleme süreçleri, bu tür yetkisiz erişim girişimlerine karşı en temel savunma hatlarını oluşturmaktadır.