Karndean International, LLC verilerinin crypto24 grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: crypto24
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 15 Ağustos 2025

crypto24 adlı fidye yazılımı grubu, Karndean International, LLC şirketine ait çok büyük miktarda verinin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun siber saldırı sonrası yayımladığı iddialara göre, kurumun kritik bilgilerinin bir kısmı siber saldırganların eline geçti.

Saldırının detayları ve iddialar

Tehdit aktörü olarak bilinen crypto24, 15 Ağustos 2025 tarihinde yayımladığı bir ilan ile Karndean International, LLC şirketine ait kurumsal verilerin sızdırıldığını duyurdu. Grubun iddialarına göre, bu veri sızıntısı süreci 25 Temmuz 2025 tarihinde gerçekleşti. Bu tarih, saldırının gerçekleştiği iddia edilen zaman dilimini temsil etmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yönteminde, saldırganlar verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidinde bulunarak kurumları baskı altına almaya çalışırlar. Bu tür durumlarda, siber saldırganların motivasyonları ve yöntemleri hakkında yeterli veri bulunmadığı sürece saldırının tam kapsamını ve amacını belirlemek oldukça güç olmaktadır.

Sızdırıldığı öne sürülen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin boyutu 600 GB olarak belirtilmiştir. İddia edilen bu veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun paylaştığı bilgilere göre sızdırılan veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Teknik belgeler
• Operasyonel bilgiler
• Müşterilere ait kişisel veriler
• Çalışanlara ait kişisel veriler
• Stratejik iş planları

Saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, verilerin gerçekliğini doğrulamayı zorlaştıran bir unsur olarak öne çıkmaktadır. Verilerin içeriği hakkındaki tüm bilgiler, grubun kendi iddialarından ibarettir.

Karndean International, LLC hakkında

Karndean Designflooring, lüks vinil zemin kaplama ürünleri tasarlayan ve üreten uluslararası bir şirkettir. Kurum, hem konutlar hem de ticari alanlar için çeşitli zemin çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu iddialar, kurumun hem çalışanları hem de müşterileri üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Verilerin sızdırılması, bireylerin kişisel bilgilerinin kötü niyetli kişilerce kullanılma ihtimalini doğurmaktadır. Ayrıca, sızan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali de bulunmaktadır.

Kurumun ABD merkezli bir yapı olması sebebiyle, sızıntının doğrulanması durumunda eyalet düzeyindeki veri gizliliği yasaları ve ilgili düzenleyici kurumlar nezdinde yasal süreçler tetiklenebilir. Bunun yanı sıra, stratejik iş planlarının ifşa edilmesi, kurumun rekabet avantajını kaybetmesine ve ciddi finansal zararlara yol açabilir.

Bu tür siber güvenlik olayları, perakende ve e-ticaret sektöründeki organizasyonlar için büyük riskler taşımaktadır. Şirketlerin bu tür tehditlere karşı hazırlıklı olması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ancak mevcut durumda, crypto24 grubunun yöntemleri ve saldırının gerçek boyutu hakkında yeterli veri bulunmadığından, durum belirsizliğini korumaktadır.