eFunda, Inc. bqtlock fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: bqtlock
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 31 Temmuz 2025

eFunda, Inc. bqtlock grubu tarafından listelendi

Teknoloji sektöründe faaliyet gösteren eFunda, Inc. adlı kurum, bqtlock fidye yazılımı grubunun sızıntı sitesinde bir veri ihlali iddiasıyla yer almış bulunuyor. 31 Temmuz 2025 tarihinde yapılan duyuruya göre, saldırganlar kurumun verilerine erişim sağladıklarını ileri sürüyor.

Saldırı iddiası ve talep edilen fidye

bqtlock grubu tarafından yapılan açıklamada, eFunda, Inc. bünyesinde bulunan yaklaşık 670 GB boyutunda verinin ele geçirildiği iddia edilmektedir. Grubun iddialarına göre, saldırı sonucunda kurumun teknik altyapısı ciddi bir darbe almış olup, 270'ten fazla alt alan adı bu durumdan etkilenmiştir. Verilerin kamuoyuna sızdırılmasını engellemek amacıyla saldırganlar, kurumdan 200 XMR tutarında bir fidye ödemesi talep etmektedir.

Bu tür olaylarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verileri sızdırmakla de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu yöntem, kurumun operasyonel sürekliliğini ve itibarını hedef alan bir strateji olarak karşımıza çıkmaktadır.

Etkilenen veriler ve teknik altyapı

Saldırganlar tarafından paylaşılan bilgilerde, sızdırılan verilerin tam niteliğine dair herhangi bir ayrıntı verilmemiştir. Ancak, saldırının kapsamı hakkında verilen bilgiler kurumun geniş bir dijital varlığının hedef alındığını göstermektedir.

• 270'ten fazla alt alan adını kapsayan teknik altyapı

Verilerin içeriği hakkında spesifik bir açıklama yapılmamış olsa da, kurumun dijital varlıklarının geniş bir kısmının bu durumdan etkilendiği iddia edilmektedir.

eFunda, Inc. hakkında

eFunda, mühendislik tasarımı ve malzeme seçimi konularında çevrimiçi kaynaklar ve teknik veritabanları sağlayan bir teknoloji şirketidir. Kurum, mühendisler için teknik referanslar, hesaplama araçları ve endüstriyel bileşenler hakkında kapsamlı bilgiler sunarak sektördeki ihtiyaçlara yanıt vermektedir.

Olayın olası sonuçları ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Amerika Birleşik Devletleri merkezli bir kuruluş olan eFunda, Inc. için bu tür bir veri sızıntısı, eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler çerçevesinde hukuki sonuçlar doğurabilir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Saldırıyı gerçekleştiren bqtlock grubu hakkında kamuya açık bilgiler oldukça sınırlıdır; ancak grubun bir Fidye Yazılımı Hizmeti (RaaS) modeliyle faaliyet gösterdiği gözlemlenmektedir. Bu modelde, saldırı altyapısını sağlayan bir grup ile saldırıyı gerçekleştiren operatörler arasında iş birliği bulunmaktadır.

Benzer teknoloji odaklı sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı kapsamlı güvenlik denetimleri yapmaları ve olası veri ihlali bildirim yükümlülüklerini titizlikle değerlendirmeleri büyük önem taşımaktadır. Güvenlik protokollerinin güncellenmesi ve veri koruma stratejilerinin gözden geçirilmesi, bu tür karmaşık saldırı modellerine karşı savunma hattını güçlendirebilir.