Direwolf grubu Hyundai Nishat Motor verilerini sızdırdığını iddia etti

• Fidye grubu: Direwolf
• Ülke: Pakistan
• Sektör: Üretim
• Duyuru tarihi: 13 Kasım 2025

Direwolf grubu Hyundai Nishat Motor verilerini sızdırdığını iddia etti

Direwolf olarak bilinen tehdit aktörü, Hyundai Nishat Motor'a ait olduğunu iddia ettiği 105 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Söz konusu iddia, kurumun operasyonel süreçleri ve veri güvenliği açısından ciddi riskler barındıran bir veri sızıntısı vakası olarak öne çıkmaktadır.

Saldırı iddiası ve planlanan süreçler

Direwolf grubu, 13 Kasım 2025 tarihinde Hyundai Nishat Motor'u sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini ileri sürmüştür. Grubun iddialarına göre, süreç belirli bir takvim çerçevesinde ilerleyecektir. Grup, 15 Kasım 2025 tarihinde örnek dosyaları ve bir dosya listesini paylaşacağını, ardından 30 Kasım 2025 tarihinde ise tüm belgeleri kamuoyuyla paylaşacağını beyan etmiştir. Tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Ele geçirildiği iddia edilen veriler

Yapılan açıklamada, saldırganların çok çeşitli ve kritik öneme sahip veri türlerine erişim sağladığı iddia edilmektedir. İddia edilen veri türleri şunlardır:

• Finansal veriler
• Satış verileri
• Proje çizimleri
• İnsan kaynakları verileri

Hyundai Nishat Motor hakkında

Hyundai Nishat Motor, Güney Koreli otomobil üreticisi Hyundai Motor Company ile Pakistanlı Nishat Group arasında kurulmuş bir ortak girişimdir. Şirket, Pakistan sınırları içerisinde Hyundai marka araçların montajı, dağıtımı ve satış sonrası hizmetlerinin yürütülmesinden sorumlu olan ana kuruluştur.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel gizliliği ve ticari itibarı üzerinde önemli riskler oluşturma potansiyeline sahiptir. Özellikle sızdırıldığı iddia edilen insan kaynakları ve finansal kayıtlar, çalışanlar ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil tehditlerin gerçekleşmesine zemin hazırlayabilir. Pakistan'da faaliyet gösteren bir kuruluş olması sebebiyle, bu durumun ilgili veri koruma mevzuatları çerçevesinde yasal süreçleri tetiklemesi beklenebilir.

Direwolf grubunun izlediği yöntem, modern siber saldırılarda sıkça görülen çifte gasp stratejisine işaret etmektedir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri kamuoyuna ifşa etme tehdidiyle kurumu fidye ödemeye zorlamayı amaçlarlar. Bu tür durumlarda, kurumların veri sızıntısı sonrası kriz yönetimi süreçlerini devreye sokmaları, yasal yükümlülüklerini yerine getirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşır.

Genel olarak, fidye yazılımı saldırılarında verilerin dışarı çıkarılması ve sızıntı sitelerinde paylaşılması, kurumlar için sadece teknik bir sorun değil, aynı zamanda büyük bir itibar ve hukuki sorumluluk meselesidir. Bu tür tehdit aktörleri, verinin hassasiyetini kullanarak kurumlar üzerinde psikolojik ve finansal baskı kurmaya çalışmaktadır. Bu nedenle, verilerin şifrelenmiş olması ve erişim kontrollerinin sıkı tutulması, bu tür sızıntıların etkilerini azaltmak adına temel savunma adımları arasında yer almaktadır.