Devman grubu diethelmtravel şirketini hedef aldığını duyurdu

• Fidye grubu: Devman
• Ülke: Tayland
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 4 Ağustos 2025

Devman grubu diethelmtravel şirketini hedef aldığını duyurdu

Tehdit aktörü grubu olarak bilinen Devman, diethelmtravel şirketine ait verilerin ele geçirildiğini iddia ederek kurumdan fidye talep ettiğini kamuoyuna duyurdu. Grubun sızıntı sitesinde yaptığı açıklamada, saldırının gerçekleştirildiğine dair iddialar yer almaktadır.

Saldırı iddiası ve talep edilen miktar

Devman grubu, sızıntı sitesi üzerinden yaptığı duyuru ile diethelmtravel kurumunu hedef aldığını açıkça belirtmiştir. Tehdit aktörü, gerçekleştirdiği bu saldırı sonucunda kurumdan 1.8 milyon USD tutarında bir fidye talep ettiğini ifade etmektedir. Grubun iddialarına göre, kurumun sistemlerinden toplamda 175 GB boyutunda verinin sızdırıldığı öne sürülmektedir. Bu durum, kurumun dijital varlıkları üzerinde ciddi bir baskı oluşturabilecek bir gelişmedir.

Siber saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun adı ve talep edilen fidye miktarı açıkça görülmektedir. Ancak saldırganlar tarafından paylaşılan bu bilgiler, kurumun doğrudan hedef alındığını göstermesi bakımından kritik önem taşımaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin içeriği hakkında henüz spesifik bir detay paylaşılmamıştır. Paylaşılan bilgilerde verilerin hangi türde olduğu veya hangi departmanlara ait olduğu konusunda herhangi bir ayrıntıya yer verilmemiştir.

Diethelm Travel hakkında

Diethelm Travel, Asya genelinde faaliyet gösteren, destinasyon yönetimi ve seyahat hizmetleri sunan köklü bir turizm şirketidir. Şirket, bölgeye gelen turistler için özel turlar, konaklama ve lojistik çözümleri sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileyebilir. Sızdırılan verilerin niteliğine bağlı olarak, gelecekte müşterilere ve çalışanlara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler ortaya çıkabilir. Şirketin Tayland merkezli bir kurum olması sebebiyle, yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli aksaklıklar yaşanabileceği değerlendirilmektedir.

Devman grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler ve geçmişteki faaliyetleri hakkında kesin bir değerlendirme yapmak mümkün değildir. Siber saldırganların kullandığı çifte gasp yöntemleri, kurum üzerindeki baskıyı artırabilir ve ikincil güvenlik risklerini tetikleyebilir.

Bu tür olaylarda, siber saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakla da tehdit ederler. Bu yöntem, kurumun verileri geri alsa bile verilerin sızdırılması riskine karşı savunmasız kalmasına neden olur. Turizm ve konaklama sektöründeki organizasyonlar için bu tür tehditler, müşteri verilerinin hassasiyeti nedeniyle büyük önem taşımaktadır. Kurumların bu tür durumlarda operasyonel devamlılığı sağlamak adına güçlü yedekleme stratejileri ve sıkı veri koruma protokolleri uygulamaları kritik önem arz etmektedir.

• Veri sızıntısı risklerine karşı izleme
• Çifte gasp taktiklerine karşı savunma
• Mevzuata uyum süreçlerinin yönetimi