Hazel Mercantile, kairos fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: kairos
• Ülke: Hindistan
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 8 Aralık 2025

Hazel Mercantile adlı kuruluş, kairos olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterilmiştir. Tehdit aktörü, kuruma ait verilerin ele geçirildiğini iddia ederek bu durumu kamuoyuna duyurmuştur.

Tehdit aktörünün iddiaları

Kairos adlı tehdit aktörü, Hazel Mercantile kurumuna ait verilerin sızdırıldığını ileri sürmektedir. Söz konusu iddia, 8 Aralık 2025 tarihinde grubun sızıntı sitesinde yayımlanmıştır. Tehdit aktörü, ele geçirdiğini iddia ettiği bu verileri ya kamuya açık bir şekilde yayımlayacağını ya da doğrudan satacağını belirterek kurumu tehdit etmektedir. Bu tür durumlar, modern siber saldırı dünyasında sıkça rastlanan ve veri sızıntısı ile şantajın birleştiği tehlikeli bir süreci temsil etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu yöntem, kurumun operasyonel süreçlerini durdurmanın ötesinde, verilerin ifşa edilmesiyle ticari itibarın ve gizliliğin zedelenmesini hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, hangi tür verilerin ele geçirildiğine dair herhangi bir bilgi paylaşılmamıştır. Tehdit aktörü tarafından herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, sızıntının kapsamı ve içeriği konusunda belirsizliğe yol açmaktadır.

• Sızıntının niteliği hakkında bilgi bulunmamaktadır.

Veri miktarının ne olduğu veya kaç adet dosyanın etkilendiği konusunda da herhangi bir açıklama yapılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulup bulunulmadığına dair bir bilgi de mevcut değildir.

Hazel Mercantile hakkında

Hazel Mercantile Limited, çok çeşitli sektörlerde faaliyet gösteren çok yönlü bir kuruluştur. Şirket; kimyasallar, petrokimyasallar, metaller, mineraller ve gübreler dahil olmak üzere geniş bir yelpazede hizmet vermektedir. Ayrıca kurum; alternatif yakıt ve enerji, altyapı, lojistik ve uluslararası ticaret alanlarında müşterilerine özelleştirilmiş çözümler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırılan verilerin içeriği henüz netleşmediği için, çalışanlara veya müşterilere ait kişisel bilgilerin ifşa olma ihtimali göz ardı edilemez. Bu durum, kurumun veri gizliliği politikaları ve yasal yükümlülükleri açısından kritik bir önem taşımaktadır.

Kurumun faaliyet gösterdiği enerji ve kimya sektörleri, doğası gereği oldukça hassas ticari veriler barındırmaktadır. Bu tür verilerin sızdırılması, kurum için ikincil riskler doğurabilir. Ayrıca, bu veri sızıntısının kurumun tedarik zinciri ortakları üzerinde de dolaylı etkiler yaratması mümkündür. Sektörel bazda hassas verilerin korunması, hem ticari rekabetin sürdürülmesi hem de operasyonel güvenliğin sağlanması açısından hayati bir rol oynamaktadır.

Siber saldırıların etkilerini azaltmak adına, enerji ve kimya gibi kritik sektörlerde faaliyet gösteren kuruluşların, veri sızıntısı risklerine karşı savunma mekanizmalarını güçlendirmeleri, ağ segmentasyonu uygulamaları yapmaları ve tedarik zinciri güvenliğine odaklanmaları büyük önem arz etmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.