Epia Financial Services radar grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: radar
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 22 Ekim 2025

Radar olarak bilinen tehdit aktörü, Epia Financial Services adlı kuruluşa ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve olay süreci

Radar grubu, Epia Financial Services kurumunu hedef aldığı iddiasıyla sızıntı sitesi üzerinden bir ilan yayımladı. Söz konusu ilanın 22 Ekim 2025 tarihinde oluşturulduğu belirtiliyor. Tehdit aktörünün, kurumun ağlarına yetkisiz erişim sağladığı ve bu süreçte çeşitli verileri ele geçirdiği öne sürülüyor.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve ifşa edileceğini belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını kamuoyuna duyurmak ve tazminat taleplerini artırmak için kullandıkları bir platform işlevi görür.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgiye ulaşılamamıştır. İlgili ilan, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair herhangi bir veri tipi ismi belirtmemektedir.

Kurum profili

Epia Financial Services, Namibya'nın Windhoek şehrinde faaliyet gösteren bir finansal hizmetler kuruluşudur. Şirket, yerel finansal düzenleyici kurumlarla ilişkili olarak finansal danışmanlık ve çeşitli finansal hizmetler sunmaktadır.

Olası riskler ve değerlendirme

Bu olay, kurumun finansal kayıtlarının ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Eğer verilerin sızdırıldığı doğrulanırsa, bu durum kurum müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Siber saldırganlar, ele geçirdikleri verileri daha sonra daha karmaşık saldırılar düzenlemek veya şantaj yapmak amacıyla kullanabilmektedir.

Kurumun, Namibya'daki veri koruma düzenlemeleri çerçevesinde çeşitli yasal sorumlulukları bulunabilir ve bu durum operasyonel süreçleri doğrudan etkileyebilir. Radar grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Bu tür bir durumda, kurumların olası veri ihlali konusunda şeffaf bir süreç yönetmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditler, veri bütünlüğü ve gizliliği açısından kritik önem taşır. Organizasyonların ağ güvenliğini artırmak, erişim kontrollerini sıkılaştırmak ve veri sızıntısı tespit mekanizmalarını güçlendirmek gibi savunma adımları alması, bu tür risklerin azaltılması açısından önemlidir. Ayrıca, düzenleyici kurumlarla koordineli bir şekilde hareket etmek, olası yasal süreçlerin yönetilmesine yardımcı olabilir.