Direwolf grubu EPC Group şirketini sızıntı sitesinde listeledi

• Fidye grubu: direwolf
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 4 Haziran 2025

Direwolf adlı tehdit aktörü, EPC Group şirketini sızıntı sitesinde listeledi. Tehdit aktörü, şirkete ait 73 GB boyutunda verinin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve sürecin detayları

Direwolf grubu, 4 Haziran 2025 tarihinde EPC Group'a ait olduğunu öne sürdüğü verileri sızıntı sitesinde yayımlamıştır. Grup tarafından yapılan açıklamada, ele geçirilen verilerin aşamalı bir şekilde paylaşılacağı belirtilmiştir. Tehdit aktörü, tüm verilerin 30 Haziran 2025 tarihine kadar sızdırılacağını iddia etmektedir.

Söz konusu iddiayı desteklemek amacıyla grup, sızıntı sitesinde örnek dosyalar ve dosya listeleri için bağlantılar paylaşmıştır. Bu tür sızıntı siteleri, genellikle çift şantaj yöntemini kullanan fidye yazılımı grupları tarafından yönetilir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidinde bulunarak kurumları ödeme yapmaya zorlamayı amaçlar.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı bilgilere göre, sızdırılan verilerin içeriğinde çok çeşitli kurumsal bilgiler yer almaktadır. Grubun iddia ettiği veriler arasında şunlar bulunmaktadır:

• SQL sunucu verileri
• Müşteri verileri
• Tedarik zinciri verileri
• PhysicalLab verileri
• Teknik ofis verileri
• Diğer kurumsal veriler

Bu tür geniş kapsamlı veri sızıntıları, bir kurumun dijital varlıklarının ne kadar derinlemesine etkilendiğini göstermektedir. Verilerin içeriğindeki çeşitlilik, saldırının sadece belirli bir departmanı değil, şirketin genel operasyonel yapısını hedef aldığını düşündürmektedir.

EPC Group hakkında

EPC Group, uluslararası alanda faaliyet gösteren bir mühendislik ve tesis inşaatı şirketidir. Şirket; kimya, petrokimya, enerji ve çevre teknolojileri gibi çeşitli endüstriyel sektörler için yenilikçi teknolojik çözümler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, EPC Group'un operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler oluşturabilir. Sızdırıldığı iddia edilen veriler arasında müşteri ve tedarik zinciri bilgilerinin bulunması, kurumun üçüncü taraflarla olan ilişkilerinde ciddi riskler doğurabilir. Özellikle tedarik zinciri verilerinin açığa çıkması, şirketin iş ortakları ve müşterileriyle olan güven ilişkisini zedeleyebilir.

Kurumun Almanya merkezli bir yapı olması nedeniyle, bu sızıntının Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki veri koruma ihlalleri açısından hukuki bir değerlendirmeye tabi tutulması gerekebilir. Ayrıca, verilerin halka açık platformlarda paylaşılması, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de artırabilir.

Siber saldırı olaylarında, özellikle teknoloji ve mühendislik gibi kritik sektörlerde faaliyet gösteren kurumlar için savunma stratejileri hayati önem taşır. Organizasyonlar, ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi yöntemlerle riskleri azaltmaya çalışabilirler. Ancak bu olay özelinde, söz konusu grubun faaliyetleri hakkında kamuya açık alanda mevcut olan bilgi miktarı oldukça sınırlıdır.