International Business Service verileri crypto24 grubu tarafından sızdırıldı iddiası

• Fidye grubu: crypto24
• Ülke: Mısır
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Nisan 2025

Mısır merkezli faaliyet gösteren International Business Service adlı kurumun verilerinin, crypto24 olarak bilinen bir grup tarafından sızdırıldığı iddia edilmektedir. 8 Nisan 2025 tarihinde sızıntı sitesinde paylaşılan bir ilanda, söz konusu grubun şirketin operasyonel süreçlerine dair çeşitli belgeleri ele geçirdiğini öne sürdüğü görülmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak tanımlanan crypto24, International Business Service kurumunu kendi sızıntı platformunda listeleyerek şirketin verilerinin tehlikeye atıldığını ileri sürmüştür. Yapılan paylaşıma göre, saldırganlar kurumun günlük işleyişini ve operasyonel süreçlerini yürüten çeşitli dokümanlara erişim sağladıklarını iddia etmektedirler. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlı düzeydedir.

Siber saldırı dünyasında, fidye yazılımı gruplarının kullandığı çift şantaj yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılacağı tehdidini de içermektedir. Bu tür durumlarda saldırganlar, kurumun baskı altına alınması için verileri halka açık platformlarda paylaşarak kurumun itibarını hedef almaktadırlar. Söz konusu olayda da grubun doğrudan kurumun verilerini hedef aldığı bir sızıntı iddiası söz konusudur.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı iddiaya göre, sızdırılan veriler arasında çok sayıda hassas doküman bulunmaktadır. İlanda, yaklaşık 3.000 kişiye ait kimlik kartlarının ön ve arka yüzlerinin hem görsel hem de PDF formatında yer aldığı belirtilmektedir. Ayrıca, kurumun iç işleyişine dair diğer kritik belgelerin de sızdırıldığı öne sürülmektedir. Paylaşılan iddialar kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Kimlik belgeleri
• İnsan kaynakları raporları
• Maaş belgeleri

Söz konusu sızıntı iddiasına ilişkin olarak herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, sızdırıldığı iddia edilen verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda herhangi bir bilgi verilmemiştir. Grubun herhangi bir fidye talebinde bulunup bulunmadığına dair de bir veri mevcut değildir.

Sektörel riskler ve olası sonuçlar

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, bu durumun kurumun çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabileceği değerlendirilmektedir. Özellikle kimlik kartları, maaş belgeleri ve insan kaynakları raporları gibi verilerin ifşa edilmesi, kurum içi gizliliğin ağır bir şekilde ihlal edilmesine yol açabilir. Bu tür hassas bilgiler, çalışanların hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir.

Kurumsal düzeyde bakıldığında, bu tür bir veri sızıntısı Mısır'daki veri koruma düzenlemeleri kapsamında kurumun yasal süreçlerle ve denetimlerle karşı karşıya kalmasına neden olabilir. Bunun yanı sıra, verilerin kamuya açık bir şekilde yayımlanması kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve tedarik zinciri güvenliğini zayıflatabilir. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için veri güvenliği, operasyonel sürekliliğin ve güvenilirliğin temel taşlarından biridir.

Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için çalışanların siber güvenlik farkındalığının artırılması ve erişim yetkilerinin sıkı bir şekilde denetlenmesi gerekmektedir.