InfoFlo CRM, direwolf adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: direwolf
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 19 Ağustos 2026

Yazılım sağlayıcısı InfoFlo CRM, direwolf adlı tehdit grubu tarafından siber saldırı kurbanları listesinin yer aldığı sızıntı sitesinde kamuoyuna duyurulmuştur. Tehdit aktörleri tarafından yapılan iddiaya göre, şirkete ait olduğu öne sürülen 71 GB boyutunda devasa bir veri seti ele geçirilmiştir.

Tehdit grubunun iddiaları ve saldırı süreci

direwolf grubu, InfoFlo CRM kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörlerinin öne sürdüğü bilgilere göre, toplamda 56.164 dosyadan oluşan ve 71 GB büyüklüğe ulaşan bir veri seti sızdırılmıştır. Bu saldırı iddiası, 19 Ağustos 2026 tarihinde sızıntı sitesinde duyurulmuştur.

Siber güvenlik dünyasında, fidye yazılımı gruplarının verileri sızdırma yöntemi olarak kullandığı bu tür eylemler, genellikle çift şantaj olarak adlandırılan bir stratejinin parçasıdır. Bu stratejide saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almaya çalışırlar. Söz konusu tehdit grubu olan direwolf hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve sızdırıldığı iddia edilen verilerin içeriği, kurumun operasyonel süreçlerine dair kritik bilgiler içermektedir. İddia edilen veri setinin içeriğinde şu unsurların bulunduğu belirtilmektedir:

• Yedekleme verileri
• 8.627 adet sesli mesaj (WAV formatında)
• 68 adet ses kaydı
• 3,07 milyon CDR girişi
• Çağrı kayıtları
• Bitbucket kaynak kodları
• SAM hash değerleri
• İstemci anahtarları

InfoFlo CRM hakkında

InfoFlo CRM, işletmeler için müşteri ilişkileri yönetimi (CRM) yazılımı sağlayan bir teknoloji şirketidir. Şirket, satış ve pazarlama süreçlerini optimize etmeye yönelik yazılım çözümleri geliştirmektedir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu iddialar, kurumun operasyonel sürekliliğini ve fikri mülkiyet haklarını ciddi şekilde riske atabilir. Özellikle kaynak kodlarının ve SAM hash değerlerinin sızdırılmış olması, kurumun sistemlerine yönelik ikincil saldırıların artmasına veya tedarik zinciri risklerinin oluşmasına zemin hazırlayabilir. Kaynak kodlarının ele geçirilmesi, yazılımın zafiyetlerinin tespit edilmesini kolaylaştırarak gelecekteki saldırılar için bir yol haritası sunabilir.

Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, veri ihlali bildirim yükümlülükleri ve eyalet bazlı gizlilik yasaları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Müşteri verilerinin ve ses kayıtlarının ifşası, bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir. Bu tür durumlarda kurumların, sızan verilerin tam kapsamını ve etkisini belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yürütmesi gerekebilir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne denli kritik olduğunu bir kez daha göstermektedir. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme kontrolleri, güçlü kimlik doğrulama yöntemleri ve sürekli izleme faaliyetleri kritik öneme sahiptir.