Dynamic Netsoft, worldleaks grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: worldleaks
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 29 Haziran 2025

Teknoloji sektöründe faaliyet gösteren Hindistan merkezli Dynamic Netsoft, dünya çapında faaliyet gösteren ve sızıntı siteleri üzerinden şantaj yürüten worldleaks adlı grup tarafından hedef alındı. Grup, kurumun sistemlerine sızdığını ve hassas verileri ele geçirdiğini iddia ederek şirketi sızıntı sitesinde kamuoyuna duyurdu.

Saldırının detayları ve grubun iddiaları

Saldırıya ilişkin paylaşılan bilgilere göre, dünya genelinde faaliyet gösteren dünya genelinde faaliyet gösteren worldleaks grubu, 29 Haziran 2025 tarihinde Dynamic Netsoft'a ait verilerin ellerinde bulunduğunu iddia ederek şirketi sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte hassas bilgileri dışarı aktardığını öne sürmektedir.

Söz konusu siber saldırı faaliyetinin, kurumun sistemlerine yönelik olarak 17 Mayıs 2025 tarihinde gerçekleştirildiği belirtilmektedir. Bu durum, saldırganların ağ içerisinde uzun bir süre faaliyet göstermiş olabileceğine dair bir gösterge olarak değerlendirilmektedir. Fidye yazılımı saldırılarında bu tür uzun süreli erişimler, genellikle verilerin taranması ve çalınması için kritik bir zaman dilimi sağlar.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir kanıt sunulmamıştır. Mevcut durumda, sızdırılan veya sızdırılması tehdit edilen verilerin içeriğine dair herhangi bir detay, dosya türü veya ekran görüntüsü paylaşılmamıştır. Bu durum, siber saldırı sonrası süreçlerde sıklıkla karşılaşılan bir durumdur; zira saldırganlar bazen verileri hemen paylaşmak yerine şantaj kozı olarak saklamayı tercih edebilirler.

Dynamic Netsoft hakkında

Dynamic Netsoft, Hindistan merkezli bir teknoloji şirketidir. Şirket, özellikle Microsoft Dynamics 365 ve ERP çözümleri konusunda uzmanlaşmış bir yapıya sahiptir. Kurumsal yazılım danışmanlığı ve uygulama hizmetleri sunan firma, iş süreçlerinin dijitalleştirilmesi konusunda hizmet vermektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, Dynamic Netsoft bünyesinde tutulan verilerin gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. worldleaks grubunun temel çalışma yönteminin veri sızdırma ve şantaj üzerine kurulu olduğu göz önüne alındığında, ele geçirilen bilgilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması muhtemel bir risk olarak öne çıkmaktadır.

Saldırının boyutları netleşene kadar şu riskler üzerinde durulmaktadır:

• İkincil saldırılar: Ele geçirilen veriler, şirkete veya müşterilerine yönelik daha gelişmiş ve hedefli saldırılar için temel oluşturabilir.
• Kimlik hırsızlığı: Hassas verilerin sızması, kullanıcı bilgilerinin kötü niyetli kişilerce kullanılma riskini artırır.
• Oltalama saldırıları: Sızdırılan verilerin niteliğine bağlı olarak, müşteriler ve çalışanlar için çok daha inandırıcı ve hedefli oltalama (phishing) saldırıları görülebilir.

Ayrıca, Hindistan'ın veri koruma mevzuatı çerçevesinde kurumun çeşitli yasal yükümlülüklerle karşılaşabileceği değerlendirilmektedir. Teknoloji ve danışmanlık hizmeti veren kurumlar için veri güvenliği, hem yasal uyumluluk hem de müşteri güveni açısından hayati önem taşımaktadır.

Genel olarak, bu tür fidye yazılımı olaylarında organizasyonlar için en kritik savunma adımları arasında; ağ trafiğinin sürekli izlenmesi, erişim yetkilerinin en az ayrıcalık prensibiyle yapılandırılması ve düzenli yedekleme stratejilerinin uygulanması yer almaktadır. Bu olayda, saldırgan grubun kamuya açık kaynaklardaki bilgi dağarcığının sınırlı olduğu görülmektedir.