GeBePro verilerinin beast grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: beast
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Ekim 2025

beast grubu GeBePro şirketine ait verilerin sızdırıldığını iddia etti

Profesyonel hizmetler sektöründe faaliyet gösteren Alman şirketi GeBePro'nun, beast olarak bilinen fidye yazılımı grubu tarafından hedef alındığı ve büyük miktarda verinin ele geçirildiği iddia edilmektedir. Tehdit aktörü, sızıntı sitesi üzerinden yaptığı duyuruda, şirkete ait kritik verilerin dışarı sızdırıldığını öne sürmüştür.

Söz konusu iddiaya göre, saldırı süreci 24 Ekim 2025 tarihinde gerçekleşmiştir. Tehdit aktörü, bu olay neticesinde toplamda 400 GB boyutunda verinin ele geçirildiğini ileri sürmektedir. Grup, sızıntının gerçekleştiğine dair kanıt olarak çeşitli teknik belgelerin ve operasyonel kayıtların yer aldığı ekran görüntülerini kamuoyuyla paylaşmıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamına dair önemli ipuçları bulunmaktadır. Tehdit aktörünün sunduğu örnekler, şirketin operasyonel süreçlerine ve ticari faaliyetlerine dair çok sayıda dokümanı içermektedir. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Teknik sistem belgeleri
• Proje yönetim dokümanları
• Ticari sözleşmeler
• Operasyonel raporlar

Bu belgelerin içeriğinde teknik sistem yönetimi, proje yönetimi ve iş danışmanlığı hizmetlerine yönelik çeşitli sözleşmeler, teknik çizimler, operasyonel raporlar ve ticari yazışmaların örnekleri bulunmaktadır. Bu tür verilerin sızdırılması, kurumun işleyişine dair hassas bilgilerin açığa çıkması anlamına gelmektedir.

GeBePro şirketinin faaliyet alanları

GeBePro, Almanya merkezli bir profesyonel hizmetler şirketidir. Şirket, teknik sistemlerin operasyonel yönetimi, proje yönetimi, teknik ürünlerin ticareti ve dağıtımı ile iş danışmanlığı ve bilirkişilik hizmetleri sunmaktadır. Bu geniş hizmet yelpazesi, şirketin hem teknik hem de idari açıdan kritik verilere sahip olabileceğini göstermektedir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun operasyonel süreçlerine ve ticari ortaklıklarına dair hassas bilgiler barındırıyor olabilir. Bu durum, kurumun iş ortakları ve müşterileri nezdinde itibar kaybına ve ticari sırların ifşasına yol açabilir. Almanya merkezli bir kurum olması nedeniyle, sızıntının GDPR kapsamında veri koruma ihlallerini tetiklemesi ve idari yaptırımlara neden olması muhtemeldir. Ayrıca, sızan belgelerdeki kişisel veriler, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Modern siber saldırı dünyasında, fidye yazılımı grupları sıklıkla