Genesis grubu PJSI Consultants SDN BHD şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: Genesis
• Ülke: Malezya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Aralık 2025

Genesis adlı tehdit aktörü, Malezya merkezli bir mimarlık ve tasarım firması olan PJSI Consultants SDN BHD şirketini veri sızıntısı sitesinde listeleyerek, şirkete ait devasa boyuttaki verilerin ele geçirildiğini iddia etti. Tehdit aktörü, sızıntı sitesinde yaptığı duyuru ile kurumun hassas bilgilerini hedef aldığını beyan etti.

Genesis grubunun iddiaları ve siber saldırı süreci

Genesis grubu tarafından yapılan açıklamada, PJSI Consultants SDN BHD kurumuna ait verilerin siber saldırı yoluyla ele geçirildiği öne sürülmektedir. Tehdit aktörleri, çalınan verilerin kurumun ağ depolama (NAS) cihazlarından sızdırıldığını iddia etmektedir. Yapılan iddialara göre, saldırganlar kurumun ağ yapısına sızarak kritik verileri dışarı aktarmayı başarmıştır.

Saldırganların elinde tuttuğu veri setinin büyüklüğü 3.5 TB olarak belirtilmektedir. Bu durum, kurumun dijital varlıklarının ve operasyonel verilerinin çok geniş bir kapsamda tehlike altında olduğunu göstermektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanmaktadırlar. Bu süreçte, kurumun ağ güvenliği ve depolama birimlerinin korunması kritik bir önem taşımaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü, sızdırılan verilerin kurumun ticari faaliyetleri ve projeleriyle doğrudan ilgili olduğunu belirtmektedir. İddia edilen veri setinin içeriğinde çok sayıda kritik dokümanın bulunduğu öne sürülmektedir. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Proje verileri
• Teknik çizimler
• Satış ve teklif dosyaları
• Muhasebe kayıtları
• Sözleşmeler
• Gizlilik anlaşmaları

Bu verilerin kapsamı, kurumun operasyonel süreçlerinin neredeyse tamamını kapsayacak niteliktedir. Teknik detaylar ve mimari çizimler gibi fikri mülkiyet içeren belgelerin sızdırılması, sektör bazlı siber risklerin en kritik unsurlarından biridir.

PJSI Consultants SDN BHD hakkında

PJSI Consultants SDN BHD, Malezya merkezli faaliyet gösteren bir mimarlık ve tasarım firmasıdır. Şirket, kamu ve özel sektördeki çeşitli projelerin tasarım ve mimari süreçlerini yürütmekte olup, geniş bir yelpazede profesyonel hizmetler sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun ticari sırlarını ve fikri mülkiyet haklarını doğrudan tehlikeye atmaktadır. Bu durumun, şirketin piyasadaki rekabetçi konumunu olumsuz etkilemesi muhtemeldir. Özellikle sözleşmelerin ve gizlilik anlaşmalarının (NDA) ifşa edilmesi, kurumun müşterileri ve iş ortakları nezdinde ciddi bir güven kaybına yol açabilir ve bu durum hukuki süreçlerin tetiklenmesine neden olabilir. Ayrıca, Malezya'daki Kişisel Verilerin Korunması Yasası (PDPA) kapsamında, kurumun veri güvenliği yükümlülükleri açısından denetlenmesi ve incelemeye tabi tutulması beklenebilir.

Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber risklere yol açma ihtimali bulunmaktadır. Genel olarak, bu tür profesyonel hizmet sektöründeki kurumlar için veri güvenliği, sadece teknik bir konu değil, aynı zamanda ticari sürekliliğin temel bir parçasıdır. Genesis grubu hakkında kamuya açık kısıtlı bilgi bulunması nedeniyle, grubun operasyonel kapasitesi ve motivasyonu hakkında kesin bir değerlendirme yapmak mümkün değildir.

Bu tür tehditlere karşı kurumların, ağ depolama cihazlarını korumak için sıkı erişim kontrolleri uygulaması, verileri şifrelemesi ve düzenli olarak güvenlik açıklarını taraması önerilmektedir. Veri sızıntılarını önlemek için sıfır güven mimarisi prensiplerinin benimsenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür geniş kapsamlı veri kayıplarının önüne geçilmesinde kritik rol oynamaktadır.