Icarus grubu Cazh.id şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Icarus
• Ülke: Endonezya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 5 Mayıs 2026

Icarus grubu Cazh.id verilerini ele geçirdiğini duyurdu

Tehdit aktörü grubu olarak bilinen Icarus, Endonezya merkezli finansal teknoloji şirketi Cazh.id'ye ait olduğu iddia edilen kapsamlı kullanıcı ve finansal verileri sızıntı sitesinde yayımladığını duyurdu. 5 Mayıs 2026 tarihinde yapılan bu duyuru ile grubun kurumun kritik verilerine erişim sağladığı öne sürüldü.

Söz konusu olayda Icarus grubu, Cazh.id kurumuna ait kullanıcı veritabanlarına, kimlik doğrulama belgelerine ve sistem kaynak kodlarına erişim sağladığını iddia etmektedir. Hakkında kamuya açık kaynaklarda sınırlı bilgi bulunan bu grubun, kuruma yönelik gerçekleştirdiği bu saldırı sonucunda elde ettiği verilerin içeriği hakkında detaylı bilgiler paylaşıldığı görülmektedir. Ancak saldırı anına dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, sızdırılan veriler çok geniş bir yelpazeyi kapsamaktadır. Bu verilerin içinde 300.000 kullanıcıya ait e-posta adresleri, telefon numaraları, ev adresleri, doğum tarihleri ve parola özetleri yer almaktadır. Ayrıca, kimlik doğrulama süreçleri için kritik önem taşıyan 7.800 adet devlet kimlik belgesi ve 4.200 adet KYC özçekimi (selfie) bulunduğu belirtilmektedir.

Veri setinin kapsamı sadece kullanıcı bilgileriyle sınırlı kalmamış; kurumun iş ortaklarını ve operasyonel süreçlerini de etkileyecek nitelikte bilgiler olduğu iddia edilmiştir. Bu kapsamda sızdırıldığı öne sürülen diğer veriler şunlardır:

• Kullanıcı e-posta adresleri
• Parola özetleri
• Telefon numaraları
• Adres bilgileri
• Doğum tarihleri
• Devlet kimlik belgeleri
• KYC özçekimleri
• Öğrenci ve veli verileri
• Yatırımcı verileri
• Tapu ve araç ruhsat belgeleri
• Kaynak kodları

Buna ek olarak, grubun 34 adet SQL veritabanını, ilişkili okullara ait verileri, yatırımcı veritabanlarını, araç tescil belgelerini, tapu senetlerini, faturalandırma kanıtlarını ve sistem kaynak kodlarını ele geçirdiğini iddia ettiği görülmektedir.

Cazh.id kurumsal profili

Cazh, Endonezya merkezli bir finansal teknoloji şirketidir. Şirket, özellikle eğitim kurumları ve bireysel kullanıcılar için dijital ödeme sistemleri, okul yönetimi çözümleri ve çeşitli finansal hizmetler sunmaktadır.

Veri sızıntısının potansiyel riskleri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, kurumun kullanıcıları için çok yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşabileceği değerlendirilmektedir. Özellikle KYC belgelerinin ve kişisel kimlik bilgilerinin ifşası, etkilenen bireylerin hedefli oltalama saldırılarına maruz kalma ihtimalini ciddi oranda artırmaktadır. Bu tür saldırılarda, saldırganlar elde ettikleri gerçek bilgilerle kullanıcıları ikna ederek daha fazla hassas veriye ulaşmayı amaçlamaktadır.

Kurumsal tarafta ise, bu tür bir veri ihlali Endonezya'daki veri koruma mevzuatları uyarınca yasal yaptırımlarla karşılaşılmasına neden olabilir. Ayrıca, sistem kaynak kodlarının ele geçirilmiş olması, mevcut güvenlik açıklarının keşfedilmesine ve bu durumun ikincil saldırılara zemin hazırlamasına yol açabilir. Tehdit aktörlerinin sıklıkla başvurduğu çifte gasp yönteminin kullanılması ihtimali, verilerin yayımlanmasıyla birlikte kurumsal itibar kaybının daha da derinleşmesine neden olabilir.

Bu tür siber saldırılarla mücadele etmek için finansal hizmetler sektöründeki kurumların, çok faktörlü kimlik doğrulama sistemlerini güçlendirmesi, veritabanı şifreleme yöntemlerini en üst düzeye çıkarması ve düzenli sızma testleri ile kaynak kodlarını koruma altına alması kritik önem taşımaktadır. Veri sızıntısı sonrası hızlı müdahale ve şeffaf iletişim süreçleri de kurumsal güvenin korunması açısından hayati bir rol oynamaktadır.