Funksec fidye yazılım grubu extremeperformance.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Funksec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 12 Mart 2025

Funksec grubu Extreme Performance verilerini sızıntı sitesinde paylaştı

Tehdit aktörü olarak bilinen Funksec grubu, 12 Mart 2025 tarihinde yaptığı bir duyuru ile extremeperformance.com adresine ait verilerin ele geçirildiğini iddia etti. Grubun kendi sızıntı sitesinde paylaştığı bilgilere göre, söz konusu sızıntı kapsamında 6 GB boyutunda veri sızdırıldığı öne sürülüyor. Bu tür sızıntı iddiaları, genellikle verilerin çalındığını ve şantaj amacıyla paylaşıldığını gösteren veri sızıntısı türünde olaylar olarak sınıflandırılmaktadır.

Saldırı iddiası ve grubun profili

Funksec grubu, Extreme Performance şirketine ait verileri ele geçirdiğini öne sürerek kurumu sızıntı sitesinde listeledi. Yapılan duyuru kapsamında, kurumun veritabanlarından alındığı iddia edilen çeşitli ekran görüntüleri ve veri örnekleri paylaşıldı. Funksec grubu, siber güvenlik dünyasında nispeten yeni bir aktör olarak tanınmaktadır. 2024 yılının sonlarında ortaya çıkan bu grubun, operasyonlarını yürütürken yapay zekâ destekli araçlar kullandığı bildirilmektedir. Bu durum, saldırganların verileri işleme ve sızdırma süreçlerini hızlandırabileceği ihtimalini doğurmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddiasına göre, sızdırılan 6 GB boyutundaki veritabanı içeriği çok sayıda hassas bilgiyi barındırmaktadır. Paylaşılan bilgilere göre etkilenen veriler şunlardır:

• Müşteri e-posta adresleri
• Müşteri telefon numaraları
• Sipariş verileri
• API anahtarları

Bu verilerin yanı sıra diğer çeşitli gizli verilerin de sızdırıldığı iddia edilmektedir. Herhangi bir fidye talebi hakkında ise henüz bir bilgi verilmemiştir.

Extreme Performance hakkında

Extreme Performance, otomotiv sektörü için yüksek performanslı araç parçaları ve aksesuarları sağlayan bir perakende şirketidir. Şirket, özellikle modifiye ve performans odaklı araç bileşenleri üzerine uzmanlaşmış bir yapıya sahiptir.

Siber güvenlik riskleri ve değerlendirme

Bu iddia edilen veri sızıntısı, kurumun müşterileri için ciddi riskler barındırmaktadır. Özellikle e-posta adresleri ve telefon numaralarının sızdırılması, kullanıcıların kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini artırmaktadır. Ayrıca, sızdırıldığı iddia edilen API anahtarları, kurumun dijital altyapısına yönelik ikincil saldırıların gerçekleştirilmesine zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu olay eyalet düzeyindeki veri koruma yasaları ve tüketici hakları düzenlemeleri kapsamında yasal incelemelere yol açabilir. Siber saldırganların yapay zekâ destekli yöntemler kullanması, çalınan verilerin daha hızlı bir şekilde işlenmesine ve kötüye kullanılmasına olanak tanıyabilir.

Bu tür durumlarda, benzer sektörlerde faaliyet gösteren kuruluşların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri, sistemlerindeki zafiyetleri gidermeleri ve olası bir sızıntı durumunda etkilenen kullanıcıları bilgilendirmeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı aksiyon almak, hem yasal uyumluluk hem de müşteri güveninin korunması açısından hayati bir rol oynamaktadır.