Étude Bordet, datacarry adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: datacarry
• Ülke: Belçika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Mayıs 2025

Belçika merkezli Étude Bordet isimli kurum, datacarry olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kurumun verilerinin ele geçirildiğini iddia ederek siber saldırı gerçekleştirdiğini kamuoyuna duyurmuştur.

Tehdit aktörünün iddiaları

datacarry grubu, 26 Mayıs 2025 tarihinde yayımladığı bir ilanla Étude Bordet kurumuna ait verilerin ele geçirildiğini iddia etmiştir. Tehdit aktörü, kurumun ağlarına erişim sağladığı tarihi 12 Ocak 2025 olarak belirtmiştir. Söz konusu saldırı iddiası üzerinden geçen süre ve siber saldırı süreci incelendiğinde, grubun ağ içerisindeki varlığını uzun bir süre sürdürdüğü öne sürülmektedir. Ancak, datacarry grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemleri olarak bilinen süreçlerle ilişkilendirilir. Bu yöntemde saldırganlar, yalnızca sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların operasyonel sürekliliğini doğrudan tehlikeye atan bir süreçtir.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanı incelendiğinde, sızdırılan veya sızdırılacağı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. İlanda, ele geçirilen verilerin içeriği, boyutu veya sayısı hakkında herhangi bir detay verilmemiştir.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Veri sızıntılarında, saldırganların hangi dosyaları hedef aldığına dair somut kanıt sunulmaması, kurumların durumun kapsamını belirlemesini zorlaştıran bir unsurdur. Veri içeriğinin bilinmemesi, sızıntının gerçek boyutunun anlaşılmasını geciktiren bir faktördür.

Kurum profili

Étude Bordet, Belçika'nın Brüksel şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, profesyonel hukuk hizmetleri sunmakta olup, özellikle gayrimenkul hukuku, inşaat hukuku ve sözleşmeler hukuku alanlarında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve değerlendirme

Kurumun verilerinin yayımlanması, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle hukuk büroları gibi hassas verilerle çalışan kurumlar için bu tür riskler kritik önem taşımaktadır. Belçika'da faaliyet gösteren bir kurum olması nedeniyle, sızıntının doğrulanması durumunda GDPR kapsamında yasal süreçler ve idari yaptırımlar gündeme gelebilir. Kurumun profesyonel hizmetler sektöründe yer alması, hassas ticari veya müşteri bilgilerinin ifşa edilme ihtimalini artırabilir.

Sektörel riskler ve savunma stratejileri

Profesyonel hizmetler sektöründeki kurumlar için veri güvenliği, operasyonel sürekliliğin ayrılmaz bir parçasıdır. Tehdit aktörünün fidye talebi veya veri paylaşımı konusundaki sonraki adımları, kurumun operasyonel sürekliliğini doğrudan etkileyebilir. Bu tür tehditlere karşı kurumların ağ güvenliği, kimlik yönetimi ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını sürekli gözden geçirmeleri gerekmektedir.

Siber saldırıların etkilerini azaltmak adına kurumların, siber güvenlik farkındalığını artırmaları ve olası bir ihlal durumunda hızlı müdahale planlarını hazır bulundurmaları kritik önem arz etmektedir. Veri sızıntılarının yaratabileceği itibar kaybı ve yasal yaptırımlar, kurumların siber güvenlik yatırımlarını önceliklendirmesini zorunlu kılmaktadır.