Direwolf grubu Pergamon Status Dış Ticaret A.Ş. şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Direwolf
• Ülke: Türkiye
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Temmuz 2025

Direwolf grubu Pergamon Status Dış Ticaret A.Ş. şirketini hedef aldığını duyurdu

Siber suç dünyasında faaliyet gösteren ve hakkında sınırlı bilgi bulunan Direwolf adlı tehdit aktörü, Pergamon Status Dış Ticaret A.Ş. şirketine ait olduğu iddia edilen büyük miktarda verinin ele geçirildiğini duyurdu. 20 Temmuz 2025 tarihinde bir sızıntı sitesinde yayımlanan ilana göre, saldırganlar şirketin sistemlerinden 50 GB boyutunda veri elde ettiklerini öne sürüyorlar.

Saldırganların izlediği strateji, kurumlara baskı kurmak amacıyla verilerin aşamalı bir şekilde ifşa edilmesini içeren çifte gasp yöntemine işaret ediyor olabilir. Grup, iddia edilen bu sızıntı kapsamında örnek dosyaları ve bir dosya listesini 20 Temmuz 2025 tarihinde paylaşacağını, tüm belgelerin ise 30 Temmuz 2025 tarihinde tamamen sızdırılacağını belirtmiştir. Bu tür kademeli veri yayımlama yöntemleri, genellikle kurban üzerinde psikolojik baskı oluşturarak fidye taleplerinin karşılanmasını sağlamak amacıyla kullanılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, saldırganların ele geçirdiğini iddia ettiği veriler şirketin operasyonel ve finansal süreçlerine dair kritik nitelikte bilgiler içermektedir. İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Oracle verileri
• Finansal veriler
• İthalat ve ihracat verileri
• Vergi verileri
• Denetim verileri

Bu verilerin içeriği, şirketin ticari faaliyetlerinin temel taşlarını oluşturmaktadır. Özellikle dış ticaret ve lojistik süreçlerine dair verilerin sızdırılması, operasyonel gizliliğin bozulması anlamına gelebilir.

Pergamon Status Dış Ticaret A.Ş. hakkında

Pergamon Status Dış Ticaret A.Ş., Türkiye merkezli olarak faaliyet gösteren bir kuruluştur. Şirket, uluslararası ticaret ve lojistik alanında uzmanlaşmış olup, çeşitli sektörlerde dış ticaret operasyonları ve tedarik zinciri yönetimi hizmetleri sunmaktadır. Şirketin faaliyet alanı, küresel ticaret ağları ve karmaşık lojistik süreçlerinin yönetimini kapsamaktadır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, Pergamon Status Dış Ticaret A.Ş. için çok boyutlu riskler barındırmaktadır. İlk olarak, kurumun ticari faaliyetleri ve finansal kayıtları üzerinde doğrudan bir risk oluşmaktadır. Ticari sırların ifşa edilmesi, şirketin sektördeki rekabet avantajını zayıflatabilecek ciddi bir unsurdur.

Verilerin niteliği incelendiğinde, sızıntının sadece şirket için değil, aynı zamanda kurumun müşterileri ve iş ortakları için de ikincil riskler doğurabileceği görülmektedir. Bu riskler arasında, sızdırılan bilgiler kullanılarak gerçekleştirilebilecek hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri yer almaktadır. Ayrıca, Türkiye'de faaliyet gösteren bir kurum olması nedeniyle, bu durumun Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hukuki sorumluluklar ve yükümlülükler doğurması beklenmektedir.

Bu tür fidye yazılımı saldırılarıyla karşı karşıya kalan kuruluşlar için savunma stratejileri kritik önem taşır. Organizasyonların, veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerini devreye almaları, düzenli yedekleme stratejileri uygulamaları ve ağ trafiğini sürekli izlemeleri önerilmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve siber güvenlik farkındalığının artırılması, saldırı yüzeyini daraltmak adına temel adımlardır. Veri sızıntısı sonrası süreçlerde ise hızlı müdahale planlarının devreye sokulması, olası zararların minimize edilmesi açısından hayati bir rol oynamaktadır.