Devman fidye yazılım grubu www.heitech.com.my kurumunu sızıntı sitesine ekledi

• Fidye grubu: Devman
• Ülke: Malezya
• Sektör: Teknoloji
• Duyuru tarihi: 4 Kasım 2025

Devman olarak bilinen tehdit aktörü, www.heitech.com.my adresine ait olduğu iddia edilen 60 GB boyutundaki veriyi kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve talep edilen tutar

Devman grubu, sızıntı sitesinde yayımladığı bir ilan aracılığıyla www.heitech.com.my kurumunu hedef aldığını resmen duyurdu. Tehdit aktörü tarafından paylaşılan bu ilanda, kurumdan ele geçirildiği öne sürülen verilerin sızdırıldığı iddia edilmektedir. Grubun gerçekleştirdiği bu eylem sonucunda, verilerin kamuya açık bir şekilde yayımlanmasını engellemek amacıyla kurumdan 500.000 USD tutarında bir fidye talep edildiği belirtilmektedir.

Siber suçluların bu tür yöntemleri, genellikle kurumlar üzerinde psikolojik ve finansal baskı kurmak amacıyla kullandığı bilinmektedir. Bu süreçte, verilerin içeriği veya sızdırılma yöntemi hakkında henüz kesinleşmiş bir bilgi bulunmamaktadır. Tehdit aktörünün talebi, verilerin gizliliğini koruma karşılığında bir pazarlık unsuru olarak sunulmaktadır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmediği görülmektedir. İlanda yalnızca 60 GB boyutunda bir veri setinin bulunduğu bilgisi yer almaktadır.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır.

Kurum profili

HeiTech Padu Berhad, Malezya merkezli bir teknoloji hizmetleri sağlayıcısı olarak faaliyet göstermektedir. Şirket, hem kamu hem de özel sektör için sistem entegrasyonu, ağ hizmetleri ve veri merkezi çözümleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi bir risk teşkil edebilir. Sızdırılan verilerin mahiyetine bağlı olarak, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Ayrıca, Malezya'nın Kişisel Verilerin Korunması Kanunu (PDPA) çerçevesinde, kurumun veri ihlali bildirim yükümlülükleri ve karşı karşıya kalabileceği olası idari yaptırımlar gündeme gelebilir.

Saldırganların kullandığı yöntemler incelendiğinde, verilerin yayımlanmasını engellemek amacıyla uygulanan çifte gasp stratejisinin, kurum üzerindeki baskıyı artırmaya yönelik bir taktik olduğu değerlendirilmektedir. Bu tür durumlarda, tehdit aktörleri hem sistemlerin kilitlenmesi hem de verilerin ifşa edilmesi tehdidiyle kurumları köşeye sıkıştırmayı hedeflerler.

Siber güvenlik ve savunma stratejileri

Teknoloji hizmetleri sağlayan kurumlar için bu tür tehditler, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür saldırılara karşı kurumların alabileceği genel önlemler arasında şunlar yer alabilir:

• Veri şifreleme: Verilerin hem depolama hem de iletim sırasında şifrelenmiş olması, sızıntı durumunda verinin okunabilirliğini zorlaştırır.
• Erişim kontrolleri: En az yetki ilkesiyle çalışan sıkı erişim yönetim sistemlerinin uygulanması.
• Sürekli izleme: Ağ trafiği ve veri hareketlerinin anormal durumlar için 7/24 izlenmesi.
• Yedekleme stratejileri: Verilerin güvenli ve izole ortamlarda düzenli olarak yedeklenmesi.

Sonuç olarak, Devman grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, teknoloji sağlayıcıları gibi kritik altyapı hizmeti veren kurumlar için bu tür veri ihlali iddiaları, hem yasal hem de operasyonel açıdan yüksek öncelikli bir durum teşkil etmektedir.