Direwolf grubu MGI Singapore PAC şirketini hedef aldı

• Fidye grubu: Direwolf
• Ülke: Singapur
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Temmuz 2025

Direwolf grubu MGI Singapore PAC şirketini hedef aldı

Direwolf olarak bilinen tehdit aktörü, Singapur merkezli MGI Singapore PAC kurumuna ait olduğu iddia edilen 226 GB boyutunda verinin sızdırıldığını duyurdu. Tehdit aktörü tarafından yapılan açıklamada, söz konusu verilerin kurumun sistemlerinden ele geçirildiği öne sürülmektedir.

Saldırı süreci ve iddia edilen olay

Direwolf grubu, 28 Temmuz 2025 tarihinde MGI Singapore PAC adlı kurumu kendi sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun sistemlerinden 226 GB büyüklüğünde veri elde ettiğini iddia etmektedir. Grup, sızıntı sürecine dair bir takvim belirleyerek, 28 Temmuz 2025 tarihinde bazı örnek dosyaları ve bir dosya listesini paylaştığını belirtmiştir. Tehdit aktörünün, tüm belgeleri ise 15 Ağustos 2025 tarihinde yayımlama niyeti taşıdığı ifade edilmektedir. Bu grup hakkında kamuya açık olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganların verileri şifreledikten sonra kurumdan para talep etmesi yaygın bir durumdur. Ancak son dönemdeki trendler, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ettiği bir süreci göstermektedir. Bu durum, çifte gasp yöntemi olarak bilinir. Tehdit aktörünün ilan ettiği bu yayın takvimi, kurum üzerindeki baskıyı artırmak amacıyla kullanılan bu stratejinin bir parçası olabilir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen veriler çok çeşitli ve hassas kategorilerde yer almaktadır. İlgili verilerin içeriği hakkında öne sürülen bilgiler şunlardır:

• İdari veriler
• Denetim verileri
• Ticari reklam verileri
• Fikri mülkiyet verileri
• Vergi verileri
• Müşteri verileri

Bu tür sızıntılarda verilerin doğruluğu ve kapsamı, ancak kurumun yapacağı resmi açıklamalarla netlik kazanabilir. Verilerin içeriğindeki çeşitlilik, saldırının kapsamının geniş olabileceğine işaret etmektedir.

MGI Singapore PAC hakkında

MGI Singapore PAC, Singapur merkezli bir muhasebe ve denetim firmasıdır. Şirket, müşterilerine vergi danışmanlığı, denetim, muhasebe ve kurumsal hizmetler sunmaktadır. Profesyonel hizmetler sektöründe yer alan bu tür kurumlar, müşterilerine ait kritik finansal ve idari bilgilere erişim sağladıkları için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Veri sızıntısının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun müşterileri ve ticari ortakları üzerinde ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer almaktadır. MGI Singapore PAC'in profesyonel hizmetler sektöründe faaliyet göstermesi, sızan verilerin gizlilik ve veri koruma mevzuatları kapsamında yasal sonuçlar doğurabileceğini göstermektedir. Özellikle Singapur PDPA gibi düzenlemeler, bu tür ihlallerde kritik rol oynamaktadır.

Ayrıca, kurumun fikri mülkiyet ve vergi verilerinin ifşası, uzun vadeli ticari zararlara ve rekabet avantajının kaybına yol açabilir. Veri ihlallerine karşı savunma stratejileri geliştiren organizasyonlar için bu tür olaylar, güvenlik altyapılarının ve veri koruma protokollerinin gözden geçirilmesi için bir uyarı niteliğindedir. Veri sızıntılarının etkilerini azaltmak için kurumların veri şifreleme, erişim kontrolü ve düzenli güvenlik denetimleri gibi adımları uygulaması kritik önem taşımaktadır.