InternetWay verileri apos adlı grup tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: apos
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 4 Mart 2025

apos adlı tehdit grubu, Brezilya merkezli teknoloji şirketi InternetWay'e ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. 4 Mart 2025 tarihinde yapılan bu duyuru ile grubun kurumun verilerini ele geçirdiği iddia edilmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan apos grubu, InternetWay kurumunu sızıntı sitesinde listeleyerek kurumun verilerine yetkisiz erişim sağladığını ve bu verileri ele geçirdiğini iddia etmektedir. Grubun bu eylemi, fidye yazılımı saldırılarında sıkça görülen ve verilerin sızdırılmasıyla şantaj yapılmasına dayanan yöntemlerden biri olarak öne çıkmaktadır. Söz konusu iddiaya göre, saldırı süreci 4 Mart 2025 tarihinde gerçekleşmiş olup, aynı gün içerisinde sızıntı sitesinde ilan edilmiştir. Ancak bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle kurumları hem sistemlerini kilitlemek hem de verileri çalmakla tehdit ederek çift taraflı bir şantaj uygularlar. Bu tür sızıntı siteleri, verilerin çalındığını kanıtlamak amacıyla genellikle ekran görüntüleri veya dosya listeleri paylaşarak kurumlar üzerinde baskı kurmayı hedefler. Mevcut durumda, bu grubun faaliyetleri ve teknik altyapısı hakkında derinlemesine bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan paylaşımlarda, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Paylaşılan ekran görüntülerinde, kurumun verilerini içerdiği öne sürülen iki farklı arşiv dosyası görülmektedir. Bu dosyaların boyutları ve isimleri şu şekildedir:

• InternetWay-01.zip (9.35 GB)
• InternetWay-2.zip (1.58 GB)

Toplamda yaklaşık 10.9 GB boyutuna ulaşan bu iki dosya, grubun iddialarını desteklemek amacıyla sunulmuştur. İlan kapsamında, hangi veri türlerinin veya hangi müşteri bilgilerinin bu dosyaların içerisinde yer aldığına dair herhangi bir ayrıntı paylaşılmamıştır.

InternetWay hakkında

InternetWay, Brezilya merkezli faaliyet gösteren bir teknoloji şirketidir. Şirket; internet servis sağlayıcılığı, ağ çözümleri ve ilgili dijital hizmetler alanlarında operasyonlarını sürdürmektedir. Teknoloji sektöründe yer alan bir kurum olması sebebiyle, dijital altyapı ve ağ yönetimi gibi kritik hizmetler sunmaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin tam olarak neyi içerdiği henüz netlik kazanmamış olsa da, teknoloji sektöründe faaliyet gösteren bir kurum için müşteri bilgilerinin veya operasyonel verilerin risk altında olabileceği değerlendirilmektedir. Bu durum, kurumun hizmet verdiği ağ ve internet altyapısına dair kritik bilgilerin açığa çıkması ihtimalini doğurmaktadır.

Kurumun Brezilya merkezli olması, olası bir veri ihlali durumunda yasal süreçleri de beraberinde getirebilir. Brezilya'nın Genel Veri Koruma Kanunu (LGPD) kapsamında, bu tür veri ihlallerinde kurumların belirli yasal yükümlülükleri bulunmaktadır. Verilerin kamuya açık bir şekilde yayımlanması, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Bu tür siber güvenlik olaylarında, kurumların sızdırılan dosyaların içeriğini titizlikle analiz etmeleri, etkilenen tarafları bilgilendirmeleri ve genel güvenlik duruşlarını gözden geçirmeleri önerilmektedir. Teknoloji sağlayıcıları için ağ güvenliği, erişim kontrolleri ve veri şifreleme gibi savunma mekanizmalarının sürekli olarak denetlenmesi, bu tür tehditlere karşı kritik önem taşımaktadır.