Devman grubu Busaba şirketini sızıntı sitesinde listeledi

• Fidye grubu: Devman
• Ülke: Birleşik Krallık
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 29 Eylül 2025

Devman grubu Busaba şirketine yönelik veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren ve hakkında kamuya açık kaynaklarda sınırlı bilgi bulunan Devman adlı tehdit aktörü, Londra merkezli bir restoran zinciri olan Busaba şirketine ait verilerin ele geçirildiğini iddia ederek bir fidye ilanı yayımladı. 29 Eylül 2025 tarihinde sızıntı sitesinde paylaşılan bu duyuru, kurumun verilerinin tehlikede olduğunu ileri sürmektedir.

Saldırı iddiası ve fidye talebi

Devman grubu, Busaba şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini öne sürmüştür. Yapılan bu ilanda, saldırganlar tarafından kurumdan 580.000 USD tutarında bir fidye talep edildiği belirtilmektedir. Tehdit aktörünün bu eylemi, modern siber saldırı yöntemlerinden biri olan ve verileri şantaj amacıyla kullanmayı hedefleyen süreçlerin bir parçası olarak değerlendirilmektedir.

Saldırganların bu tür yöntemlerle gerçekleştirdiği eylemler genellikle kurumları hem operasyonel süreçlerini durdurmak hem de verileri ifşa etmekle tehdit ederek yüksek miktarlarda ödeme yapmaya zorlamayı amaçlamaktadır. Ancak bu tür durumlarda, fidye ödemesi yapılması durumunda dahi verilerin güvenliğinin veya sızıntının tamamen durdurulmasının garanti edilemeyeceği unutulmamalıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından yayımlanan duyuruda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır.

Busaba hakkında genel bilgiler

Busaba, Tayland mutfağı üzerine uzmanlaşmış, Londra merkezli bir restoran zinciridir. Şirket, modern Tayland yemekleri sunmakta olup İngiltere genelinde çeşitli şubeleriyle hizmet vermektedir.

Olası riskler ve dikkat edilmesi gereken hususlar

Söz konusu iddia, kurumun operasyonel sürekliliğini ve itibarını olumsuz etkileyebilir. Eğer bir veri sızıntısı gerçekleşmişse, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal yükümlülükler doğabilir. Bu tür ihlaller, kurumların yasal süreçlerle karşı karşıya kalmasına neden olabilecek ciddi sonuçlar doğurabilir.

Veri ihlallerinin getirdiği ikincil riskler arasında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu durum, hem kurumun müşterilerini hem de çalışanlarını hedef alan yeni saldırı dalgalarına zemin hazırlayabilir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür durumlar, siber güvenlik stratejilerinin gözden geçirilmesi gerekliliğini ortaya koymaktadır. Kurumların, sızıntı iddialarını doğrulamak için adli bilişim incelemeleri başlatması ve ilgili düzenleyici kurumları bilgilendirmesi gerekebilir. Veri koruma süreçlerinin sıkılaştırılması ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması, bu tür tehditlere karşı savunma mekanizmalarının temelini oluşturmaktadır.