Kaye Lifestyle Homes Sarcoma grubu tarafından hedef alındı

• Fidye grubu: sarcoma
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Nisan 2025

Kaye Lifestyle Homes için veri sızıntısı iddiası

Tehdit aktörü olarak bilinen Sarcoma grubu, 17 Nisan 2025 tarihinde yayımladığı bir ilanla Kaye Lifestyle Homes şirketinin hedef alındığını duyurdu. Yapılan iddiaya göre, kurumun sistemlerinden ele geçirildiği öne sürülen 521 GB büyüklüğünde devasa bir veri arşivi sızdırılmıştır. Söz konusu sızıntı, grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Siber suçluların kullandığı bu tür sızıntı siteleri, genellikle kurban şirketlere baskı kurmak amacıyla verilerin içeriğini veya boyutunu paylaşarak şantaj yapmayı hedefler. Bu tür olaylarda, saldırganlar verileri yayımlama tehdidiyle kurumları fidye ödemeye zorlamaya çalışırlar. Ancak, Sarcoma grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Saldırganların iddiaları ve sızdırılan veriler

Tehdit aktörü Sarcoma, 17 Nisan 2025 tarihinde gerçekleştirdiğini öne sürdüğü bu saldırı sonucunda elde ettiği verilerin boyutunun 521 GB olduğunu belirtmiştir. İlanda, verilerin kurumun sistemlerinden alındığı iddia edilmektedir. Ancak, siber güvenlik uzmanları için kritik olan kanıt niteliğindeki ekran görüntüsü gibi görsel materyaller paylaşılmamıştır.

İlanda yer alan bilgilere göre, sızdırıldığı iddia edilen veri içeriği şunları kapsamaktadır:

• Dosya sistemi verileri
• SQL veritabanları
• Exchange sunucu verileri

Bu tür geniş kapsamlı veri sızıntıları, saldırganların ağ içerisinde derinlemesine hareket edebildiğini ve kritik sistemlere erişim sağladığını göstermektedir. Özellikle veritabanları ve e-posta sunucularına yönelik erişim iddiaları, siber saldırıların etkisinin ne kadar geniş olabileceğine dair önemli ipuçları sunmaktadır.

Kaye Lifestyle Homes hakkında

Kaye Lifestyle Homes, 1985 yılında kurulmuş olan ve Güneybatı Florida merkezli faaliyet gösteren bir aile şirketidir. Şirket, bölgedeki konut inşaatı sektöründe faaliyet göstermekte olup, kişiselleştirilmiş konut projeleri geliştirme konusunda uzmanlaşmıştır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun hem çalışanları hem de müşterileri için ciddi ikincil riskler barındırmaktadır. SQL veritabanları ve Exchange sunucu verilerinin ele geçirildiğine dair iddialar, hassas bilgilerin açığa çıkmış olabileceğini göstermektedir. Bu durum, kimlik hırsızlığı veya kurumun çalışanlarına ve müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Ayrıca, bu tür verilerin varlığı, kurumun operasyonel sürekliliğini ve müşteri gizliliğini doğrudan tehlikeye atabilecek niteliktedir.

Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi, olası bir veri ihlalinin eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabileceğini göstermektedir. Grubun izlediği yöntemler, verilerin yayımlanması yoluyla kurumu baskı altına almayı amaçlayan çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Bu tür karmaşık saldırılarla mücadele etmek için kuruluşların, verilerin sızdırılması durumunda ortaya çıkacak hukuki ve operasyonel yükümlülükleri önceden planlaması gerekmektedir. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarının kritik öneme sahip olduğu bilinmektedir. Özellikle veritabanı ve e-posta sunucuları gibi kritik varlıkların korunması, modern siber güvenlik stratejilerinin temel taşlarından birini oluşturmaktadır.