Krybit fidye yazılım grubu ovextech.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Krybit
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 5 Mayıs 2026

Krybit adlı fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren ovextech.com kurumuna ait verileri ele geçirdiğini iddia ederek, ilgili kurumu kendi sızıntı sitesinde kamuoyuna duyurdu.

Krybit grubunun iddiaları ve saldırı süreci

Tehdit aktörü olarak bilinen Krybit, ovextech.com kurumunu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini öne sürdü. Grubun yaptığı duyuru kapsamında, kurumun sunucu altyapısına ait olduğu iddia edilen çeşitli ekran görüntüleri paylaşıldı. Söz konusu iddialar, 5 Mayıs 2026 tarihinde sızıntı platformuna eklenmiş olup, saldırının 4 Mayıs 2026 tarihinde gerçekleştiği belirtilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmak (exfiltration) ve ardından verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı sitelerinde paylaşılan görseller, saldırganların sistemlere erişim sağladıklarına dair bir kanıt olarak sunulur.

Sızdırılan veriler ve teknik detaylar

Paylaşılan ekran görüntülerinde, 'webmail' olarak tanımlanan bir Windows Server 2022 Datacenter sistemine ait yapılandırma detayları yer almaktadır. Bu görüntüler, saldırganların kurumun sunucu altyapısına yönelik bir erişim sağladığına dair kanıt olarak sunulmuştur.

Sızıntı listelemesi kapsamında, sızdırılan verilerin tam kapsamı veya içeriğine dair herhangi bir detaylı bilgi verilmemiştir. Paylaşılan görseller dışında, hangi veri türlerinin veya kaç adet dosyanın ele geçirildiğine dair herhangi bir açıklama bulunmamaktadır.

Ovex Tech hakkında

Ovex Tech, teknoloji alanında hizmet veren ve çağrı merkezi çözümleri, müşteri desteği ile iş süreci dış kaynak kullanımı (BPO) hizmetleri sunan bir şirkettir. Şirket, çeşitli endüstrilere yönelik inbound ve outbound çağrı merkezi operasyonları yürütmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun operasyonel altyapısına yönelik bir sızıntı iddiasını içermektedir. Sızdırılan verilerin içeriğine bağlı olarak, kurumun müşterilerine ait hassas bilgilerin veya BPO hizmetleri kapsamında işlenen verilerin ifşa olma riski bulunmaktadır. Bu durum, özellikle dış kaynak kullanımı hizmeti veren şirketler için kritik bir risk teşkil eder.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri sızıntısı eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler açısından hukuki sonuçlar doğurabilir. Ayrıca, kurumun müşterileri için ikincil riskler arasında hedefli oltalama saldırıları ve kimlik hırsızlığı gibi tehditler görülebilir.

Bu tür siber güvenlik olaylarına karşı kurumların, ağ trafiğini izlemeleri, sistem yapılandırmalarını sıkılaştırmaları ve çalışanlar için güvenlik farkındalığı eğitimleri düzenlemeleri önerilmektedir. Bu olayda söz konusu olan grup hakkında kamuya açık bilgi oldukça sınırlıdır.