Krybit fidye yazılım grubu www.diss.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Krybit
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 1 Temmuz 2026

Krybit adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli diss.com kurumunun verilerinin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Tehdit aktörü tarafından yapılan bu iddiada, kurumun dijital altyapısına yönelik bir siber saldırı gerçekleştirildiği öne sürülmektedir.

Veri sızıntısı iddiası ve süreç

Krybit grubu tarafından yapılan açıklamada, diss.com kurumuna ait verilerin sızdırıldığı ve bu verilerin bir kısmının kurumun dijital çözümler ve istatistiksel raporlama birimi olan DISS Analytics'e ait olduğu belirtilmiştir. Tehdit aktörü, sızdırıldığı iddia edilen verilerin yayımlanması için bir geri sayım başlatmış durumdadır. Bu tür geri sayımlar, fidye yazılımı saldırılarında sıkça karşılaşılan ve kurumlar üzerinde psikolojik baskı kurmayı amaçlayan bir yöntemdir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun ödeme yapması için sadece sistemlerin geri yüklenmesi değil, aynı zamanda verilerin kamuya açık platformlarda paylaşılmaması da bir şart olarak sunulur. Mevcut olayda da grubun bir geri sayım başlatmış olması, bu tür bir baskı stratejisinin uygulandığına işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan duyuruda, ele geçirildiği öne sürülen verilerin içeriğine dair spesifik bir ayrıntı verilmemiştir. İlanda yalnızca toplam veri boyutunun 194,15 GB olduğu ifade edilmiştir. Sızdırıldığı iddia edilen verilerin türlerine dair herhangi bir bilgi paylaşılmamıştır.

DISS Corporation hakkında

DISS Corporation, dijital görüntüleme, veri analitiği ve istatistiksel raporlama çözümleri sunan bir teknoloji şirketidir. Kurumun bünyesinde yer alan DISS Analytics birimi, organizasyonların dijital dönüşüm süreçlerine yönelik özelleştirilmiş raporlama ve çözüm hizmetleri sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun dijital altyapısına yönelik yetkisiz bir erişim riskinin bulunduğuna işaret edebilir. Sızdırıldığı iddia edilen verilerin içeriği hakkında henüz net bir bilgi bulunmasa da, kurumun faaliyet gösterdiği alanlar göz önüne alındığında ciddi riskler barındırmaktadır. Kurumun tıbbi teknoloji sektöründe faaliyet gösteriyor olması, sızdırılan veriler arasında hassas hasta bilgilerinin veya kurumsal ticari sırların bulunabileceği ihtimalini doğurmaktadır.

Böyle bir veri sızıntısı, Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına ve ciddi bir itibar kaybına uğramasına yol açabilir. Ayrıca, verilerin kamuya açık bir şekilde yayımlanması durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması da olasıdır.

Bu tür siber güvenlik olaylarıyla mücadele etmek için kurumların kapsamlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Özellikle hassas veri işleyen kuruluşlar için şu adımlar hayati önem arz eder:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için en üst düzeyde tutulması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.
• Siber saldırı belirtilerini erkenden tespit edebilmek için sürekli izleme ve ağ trafiği analizi yapılması.
• Düzenli olarak gerçekleştirilen yedekleme stratejileri ile veri bütünlüğünün korunması.

Sonuç olarak, Krybit grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, iddia edilen veri boyutu ve kurumun faaliyet alanı, olası bir sızıntının yaratabileceği etkilerin boyutunun büyük olabileceğini göstermektedir.