Direwolf grubu HCK Capital Group şirketine ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Direwolf
• Ülke: Malezya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 5 Ağustos 2025

Direwolf olarak bilinen tehdit aktörü, Malezya merkezli yatırım holdingi HCK Capital Group'a ait olduğunu iddia ettiği 173 GB boyutunda veriyi sızdırdığını duyurdu. Tehdit aktörü, sızıntı sitesi üzerinden yaptığı açıklamada, kurumun sistemlerinden bu miktarda veriyi ele geçirdiğini öne sürmektedir.

Saldırı süreci ve grubun iddiaları

5 Ağustos 2025 tarihinde, Direwolf grubu kendi sızıntı sitesinde HCK Capital Group'u hedef alan bir paylaşım yayımladı. Grubun iddialarına göre, saldırı sonucunda kurumun sistemlerinden 173 GB büyüklüğünde veri elde edilmiştir. Paylaşılan bilgilerde, söz konusu verilerin tamamının 30 Ağustos 2025 tarihinde yayımlanacağı belirtilmektedir. Bu durum, saldırganların verileri aşamalı olarak paylaşarak kurum üzerinde baskı kurmaya çalıştığını göstermektedir.

Siber güvenlik dünyasında bu tür yöntemler, genellikle çift şantaj olarak adlandırılan stratejilerin bir parçasıdır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle de tehdit ederler. Direwolf grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen veriler, kurumun operasyonel ve kişisel süreçlerine dair çok geniş bir yelpazeyi kapsamaktadır. İddia edilen veriler arasında tasarım çizimleri, yönetim kurulu belgeleri, yasal ve finansal dokümanlar, müşteri bilgileri, sigorta sözleşmeleri, talep geçmişleri, iş sözleşmeleri, banka mutabakatları ve hesap özetleri, muhasebe kayıtları, pasaportlar, yatırım belgeleri ve vergi dokümanları yer almaktadır.

İfşa edilen verilerin içeriği göz önüne alındığında, aşağıdaki veri türlerinin doğrudan etkilendiği belirtilmektedir:

• Müşteri bilgileri
• Finansal belgeler
• Yasal dokümanlar
• Pasaportlar
• Vergi dokümanları
• İş sözleşmeleri

HCK Capital Group hakkında

HCK Capital Group, Malezya merkezli bir yatırım holdingidir. Şirket, gayrimenkul geliştirme ve finansal hizmetler alanlarında faaliyet göstermektedir. Kurum, stratejik yatırımları ve mülk yönetimi projeleriyle tanınmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, HCK Capital Group bünyesindeki müşterilerin ve çalışanların ciddi bir kimlik hırsızlığı riskiyle karşı karşıya kalabileceğini göstermektedir. Finansal verilerin ve pasaport gibi kritik kişisel belgelerin ifşası, etkilenen bireyler üzerinde uzun vadeli güvenlik riskleri oluşturabilir. Ayrıca, sızan bu bilgilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır.

Kurumun, Malezya'daki mevcut veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Bu tür olaylar, finansal hizmetler sektöründeki kurumlar için büyük bir itibar kaybı ve operasyonel zorluklar anlamına gelmektedir.

Finansal hizmetler sektöründe faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşır. Veri sızıntılarını önlemek amacıyla uç nokta güvenliği, güçlü kimlik doğrulama yöntemleri ve veri şifreleme protokollerinin uygulanması temel adımlardır. Ayrıca, veri sızıntısı durumunda hızlı müdahale planlarının hazır bulundurulması, olası zararları minimize etmek adına büyük önem arz etmektedir.