Direwolf grubu GB Group şirketini hedef aldığını iddia etti

• Fidye grubu: Direwolf
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 19 Haziran 2025

Direwolf olarak bilinen tehdit grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile GB Group şirketini hedef aldığını ve şirkete ait verileri ele geçirdiğini iddia etti. Grup, sızıntı sitesinde paylaştığı içerikte, kurumdan ele geçirdiklerini öne sürdüğü verilerin toplam boyutunun 20 GB olduğunu belirtti.

Saldırı iddiasının ayrıntıları

Tehdit aktörleri tarafından yapılan açıklamaya göre, saldırı 18 Haziran 2025 tarihinde gerçekleşti. Direwolf grubu, 19 Haziran 2025 tarihinde yayımladığı bir ilanla GB Group'u hedef aldığını kamuoyuna duyurdu. Grup, ele geçirdiklerini iddia ettiği verilerin tamamını bir kerede değil, belirli bir takvim çerçevesinde aşamalı olarak yayımlayacağını beyan etti.

Bu tür saldırılarda siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çift şantaj taktiği, verilerin sızdırılması tehdidi üzerinden baskı kurmayı amaçlar. Tehdit aktörleri, verileri parça parça paylaşarak kurban kurum üzerinde sürekli bir baskı oluşturmayı hedeflerler. Bu durum, kurumların kriz yönetimi süreçlerini zorlaştıran bir unsurdur.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler arasında kritik veritabanı dosyaları yer alıyor. İlanda belirtilen ve sızıntı kapsamında olduğu öne sürülen veri türleri şunlardır:

• SQL Server veritabanı dosyaları

Veritabanı dosyalarının ele geçirilmiş olması, kurumsal verilerin bütünlüğü ve gizliliği açısından ciddi bir risk teşkil etmektedir. İlanda belirtilen diğer verilerin türü ise net bir şekilde tanımlanmamıştır.

GB Group hakkında

GB Group (GBG), dijital kimlik doğrulama, dolandırıcılık önleme ve konum zekası çözümleri sunan küresel bir teknoloji şirketidir. Şirket, müşterilerinin dijital etkileşimlerini güvenli hale getirmelerine yardımcı olan veri tabanlı hizmetler geliştirmektedir.

Risk değerlendirmesi ve sektörel önlemler

Bu sızıntı iddiası, GB Group bünyesinde tutulan hassas verilerin ifşa olması riskini beraberinde getirmektedir. Verilerin SQL Server tabanlı olması, kurumsal veritabanı erişimlerinin tehlikeye girmiş olabileceğine işaret etmektedir. Bu durum, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, sızıntının doğrulanması durumunda UK GDPR kapsamında yasal süreçlerin ve idari yaptırımların gündeme gelmesi olasıdır. Teknoloji sektöründeki kurumlar için bu tür tehditler, veri güvenliği mimarilerinin sürekli olarak gözden geçirilmesini zorunlu kılmaktadır.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar önemli dersler içermektedir. Veritabanı güvenliğini artırmak için erişim kontrollerinin sıkılaştırılması, verilerin şifrelenmesi ve ağ trafiğinin sürekli izlenmesi kritik öneme sahiptir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırı yüzeyini daraltan önemli bir adımdır. Bu olayda söz konusu olan grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.