Direwolf grubu Acarlar Ltd şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Direwolf
• Ülke: Türkiye
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Temmuz 2025

Direwolf grubu Acarlar Ltd şirketini hedef aldı

Siber saldırı dünyasında faaliyet gösteren Direwolf adlı tehdit aktörü grubu, Türkiye merkezli Acarlar Ltd şirketini sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Grup, kurumun sistemlerinden elde edildiğini öne sürdüğü büyük ölçekli bir veri setine sahip olduğunu beyan etti. Söz konusu iddia, kurumun dijital varlıkları üzerinde ciddi bir siber güvenlik tehdidi oluşturmaktadır.

Saldırı iddiası ve sürecin detayları

Direwolf grubu, 28 Temmuz 2025 tarihinde Acarlar Ltd kurumunu sızıntı sitesinde listeleyerek bir veri ihlali iddiasında bulundu. Grup, kurumun sistemlerinden elde edildiğini öne sürdüğü 70 GB büyüklüğünde bir veri setine sahip olduğunu belirtti. Paylaşılan ilanda, verilerin kamuoyuna açıklanması için belirli bir takvim sunulduğu ve örnek dosyaların erişime açılacağı ifade edildi. Bu grup hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.

Siber suç gruplarının bu tür eylemleri genellikle çifte gasp stratejisi olarak adlandırılan bir yöntemle yürütülür. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri şantaj aracı olarak kullanarak kurumu veri sızıntısı tehdidiyle karşı karşıya bırakırlar. Verilerin bir takvime bağlanarak parça parça sızdırılacağı iddiası, bu tür grupların kurban üzerindeki baskıyı artırmak için kullandığı tipik bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği, kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler içermektedir. İddia edilen veri setinin içeriğinde şu tür dokümanların bulunduğu belirtilmektedir:

• Yasal belgeler
• Finansal dokümanlar
• İş sözleşmeleri
• Banka işlemleri
• Muhasebe kayıtları
• Denetim dosyaları

Bu tür hassas verilerin ele geçirilmesi, sadece kurumun kendi iç işleyişini değil, aynı zamanda iş ortaklarını ve müşterilerini de doğrudan etkileyebilecek niteliktedir.

Acarlar Ltd hakkında

Acarlar Sigorta, Türkiye merkezli bir sigorta acentesidir. Kurum, bireysel ve kurumsal müşterilere çeşitli sigorta branşlarında aracılık hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Sızdırılan verilerin niteliği göz önüne alındığında, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri ihlali bildirim yükümlülüklerinin tetiklenmesi muhtemeldir. Finansal ve yasal belgelerin ifşası, kurumun iş ortakları ve müşterileri nezdinde ikincil risklere, özellikle de hedefli oltalama saldırılarına yol açabilir. Verilerin kamuya açık hale getirilmesi, kurumun hassas ticari bilgilerinin rakipler tarafından kötüye kullanılmasına zemin hazırlayabilir.

Bu tür siber güvenlik olaylarında, özellikle sigorta ve profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için veri koruma süreçleri hayati önem taşımaktadır. Organizasyonların, siber saldırıların etkilerini minimize etmek adına çok katmanlı savunma mekanizmaları kurmaları, veri şifreleme yöntemlerini sıkılaştırmaları ve çalışanlar için farkındalık eğitimlerini sürekli hale getirmeleri önerilmektedir. Ayrıca, olası bir ihlal durumunda hızlı müdahale edebilmek adına kapsamlı bir olay müdahale planına sahip olunması kritik bir gerekliliktir.