Goldhorse Capital Management Beast adlı grup tarafından hedef alındı

• Fidye grubu: beast
• Ülke: İsviçre
• Sektör: Finansal hizmetler
• Duyuru tarihi: 13 Kasım 2025

Finansal hizmetler sektöründe faaliyet gösteren Goldhorse Capital Management, siber saldırıların ve veri sızıntılarının arttığı bir dönemde, Beast olarak bilinen fidye yazılımı grubunun hedefi haline geldi. 13 Kasım 2025 tarihinde sızıntı sitesinde yer alan bir duyuruya göre, grubun şirkete ait çok miktarda veriyi ele geçirdiği ve bu verileri sızdırdığı iddia edilmektedir. Yapılan iddialara göre, kurumun sistemlerinden yaklaşık 550 GB boyutunda veri çalınmıştır.

Saldırının detayları ve grubun iddiaları

Beast adlı grup, Goldhorse Capital Management'a ait olduğu öne sürülen verileri kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, saldırının gerçekleştiği tarih olarak 24 Ağustos 2025 tarihi gösterilmektedir. Saldırganlar, kurumun sistemlerine sızarak kritik nitelikteki birçok veri türüne erişim sağladıklarını iddia etmektedir.

Saldırganlar tarafından yapılan tehditlerde, kurumun belirli bir süre içinde yanıt vermemesi durumunda sızdırılan verilerin kamuya açık hale getirileceği belirtilmektedir. Bu tür durumlar genellikle çift şantaj olarak adlandırılan yöntemlerle ilişkilidir; burada saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesiyle de tehdit oluştururlar. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından büyük bir baskı oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere ve sızıntı sitesindeki ekran görüntülerine göre, ele geçirilen verilerin içeriği oldukça kritiktir. İddia edilen verilerin toplam boyutu 550 GB olarak belirtilmiştir. Sızıntı listesinde yer alan ve tehlike altında olduğu öne sürülen veri türleri şunlardır:

• Müşteri kişisel verileri
• Veritabanları
• Kaynak kodları

Bu verilerin kapsamlı bir şekilde ele geçirilmiş olması, kurumun dijital varlıklarının büyük bir kısmının risk altında olduğunu göstermektedir. Özellikle kaynak kodlarının sızdırılması, sistemlerin mimarisi hakkında bilgi sağlayarak gelecekteki saldırılar için yol gösterebilir.

Goldhorse Capital Management hakkında

Goldhorse Capital Management, Hong Kong merkezli bir finansal hizmetler ve varlık yönetimi şirketidir. Kurum, temel olarak yatırım yönetimi ve finansal danışmanlık alanlarında faaliyet göstermektedir. Finansal sektörün hassas doğası gereği, bu tür bir siber güvenlik olayı kurumun operasyonel süreçlerini doğrudan etkileyebilecek niteliktedir.

Olayın olası etkileri ve sektörel riskler

Bu tür veri sızıntıları, şirketler üzerinde çok boyutlu riskler oluşturmaktadır. İlk olarak, sızdırılan müşteri verileri, müşteriler için kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri gibi ciddi ikincil riskler doğurabilir. Bu durum, kurumun müşterileri nezdindeki güvenilirliğinin sarsılmasına ve uzun vadeli itibar kaybına yol açabilir.

Finansal hizmetler sektöründeki kurumlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda yasal ve düzenleyici yaptırımlar anlamına da gelmektedir. Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları çerçevesinde, veri ihlalleri ciddi hukuki süreçleri ve ağır para cezalarını beraberinde getirebilir. Ayrıca, kaynak kodlarının sızdırılması, kurumun fikri mülkiyet haklarını ve genel siber güvenlik altyapısını uzun vadeli olarak tehlikeye atabilecek bir unsurdur.

Sektör genelinde bu tür tehditlere karşı savunma stratejileri geliştirilirken, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi temel adımlar kritik öneme sahiptir. Ancak, Beast grubu gibi aktörlerin faaliyetleri hakkında kamuya açık bilgi sınırlı olduğundan, bu tür grupların yöntemlerini anlamak ve savunma mekanizmalarını buna göre optimize etmek büyük önem taşımaktadır.