Direwolf adlı grup ksubsea-group şirketine ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Direwolf
• Ülke: Norveç
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 14 Ağustos 2025

Direwolf olarak bilinen tehdit aktörü grubu, Norveç merkezli ksubsea-group şirketine ait 215 GB boyutunda verinin ele geçirildiğini iddia etmektedir. Söz konusu sızıntı iddiası, grubun kendi sızıntı sitesinde yaptığı bir duyuru ile kamuoyuna yansımıştır.

Olayın detayları

Direwolf grubu, 14 Ağustos 2025 tarihinde ksubsea-group kurumunu sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun finansal kayıtlarını, çalışan bilgilerini ve çeşitli teknik dokümanlarını içeren 215 GB boyutunda bir veri setine sahip olduğunu öne sürmektedir. Grubun paylaştığı bilgilere göre, saldırı tarihi olarak 14 Ağustos 2025 tarihi gösterilmektedir.

Saldırganlar, sızdırıldığı iddia edilen verilerin tamamını hemen paylaşmak yerine aşamalı bir yol izleyeceklerini belirtmişlerdir. Bu kapsamda, örnek dosyaların 16 Ağustos 2025 tarihinde yayımlanması planlanırken, tüm verilerin tam sürümünün 30 Ağustos 2025 tarihinde paylaşılacağı ifade edilmiştir. Direwolf grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün iddialarına göre, ele geçirilen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Satış verileri
• Proje çizimleri
• Banka ekstreleri
• Müşteri faturaları
• Sözleşmeler ve anlaşmalar
• Çalışan verileri
• E-posta verileri (PST formatında)
• Microsoft SQL veritabanı dosyaları
• Tm Master V2 yazılım verileri

Kystdesign AS hakkında

Kystdesign AS (Kystdesign Group), Norveç merkezli bir mühendislik şirketidir. Şirket, denizaltı operasyonları için uzaktan kumandalı araçlar (ROV) ve denizaltı ekipmanları tasarlamakta ve üretmektedir. Petrol, gaz ve yenilenebilir enerji sektörlerine yönelik ileri teknoloji denizaltı çözümleri sunan kurum, enerji ve kamu hizmetleri sektöründe faaliyet göstermektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, ksubsea-group bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Özellikle teknik dokümanlar ve proje çizimlerinin ifşa edilmesi, kurumun ticari sırlarını tehlikeye atarak rekabet avantajı üzerinde olumsuz etkiler oluşturabilir. Verilerin yayımlanması, çifte gasp taktikleri aracılığıyla kurum üzerindeki baskıyı artırmayı hedefleyen bir yöntem olarak değerlendirilmektedir.

Kurumun Singapur merkezli olduğu belirtildiğinden, bu durumun Kişisel Verilerin Korunması Yasası (PDPA) kapsamında yasal süreçlerin ve idari yaptırımların başlatılmasına yol açabileceği öngörülmektedir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Modern siber saldırı dünyasında, fidye yazılımı grupları genellikle sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri de çalarlar. Bu "çifte gasp" yöntemi, kurumun verileri geri alması halinde bile verilerin internette paylaşılması tehdidiyle karşı karşıya kalmasına neden olur. Enerji ve mühendislik gibi kritik sektörlerde faaliyet gösteren kuruluşların, bu tür karmaşık saldırılara karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını sürekli güncel tutmaları hayati önem taşımaktadır.