Krybit fidye yazılım grubu www.tender.mx kurumunu sızıntı sitesine ekledi

• Fidye grubu: Krybit
• Ülke: Meksika
• Sektör: Kamu ve savunma
• Duyuru tarihi: 12 Eylül 2026

Krybit grubu tender.mx verilerinin sızdırıldığını öne sürüyor

Krybit olarak bilinen fidye yazılımı grubu, kendi sızıntı sitesi üzerinden yayımladığı bir duyuru ile Meksika merkezli tender.mx adlı kuruma yönelik bir saldırı gerçekleştirdiğini iddia etti. Tehdit aktörü tarafından yapılan bu paylaşımda, söz konusu kuruluşa ait önemli miktarda verinin ele geçirildiği ve bu verilerin sızdırılacağı belirtiliyor. Grup, sızdırılan verileri yayımlama tehdidi kullanarak kurum üzerinde baskı kurmayı ve onları bir fidye ödemeye zorlamayı hedefliyor.

Saldırganların bu yöntemi, siber güvenlik literatüründe "çifte gasp" olarak adlandırılan taktiklere benzemektedir. Bu tür senaryolarda saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de ifşa etmekle tehdit ederek kurumun operasyonel süreçlerini ve itibarını hedef alırlar. Bu durum, kurumların sadece sistemlerini geri kazanmak için değil, aynı zamanda verilerinin kamuoyuna açıklanmasını engellemek için de büyük bir baskı altında kalmalarına neden olmaktadır.

Saldırıda ele geçirildiği iddia edilen veriler

Krybit grubunun yayımladığı duyuruda, saldırı sonucu ele geçirildiği öne sürülen verilerin niteliğine dair herhangi bir spesifik detay verilmemiştir. İlanda sadece toplam veri boyutuna dair bir bilgi paylaşılmıştır.

• Ele geçirildiği iddia edilen veri seti toplamda 35 GB büyüklüğündedir.

İlanda sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir; yalnızca 35 GB boyutunda bir veri setinden bahsedilmektedir. Verilerin içeriği hakkında herhangi bir bilgi sunulmamış olması, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

Tender hakkında genel bilgiler

Tender (Carnicería Tender), Meksika merkezli faaliyet gösteren premium bir kasap zinciridir. Vigar markası altında kurulan bu işletme, yüksek kaliteli et ürünlerinin perakende satışı konusunda uzmanlaşmıştır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Eğer sızdırılan verilerin içeriğinde çalışanlara veya müşterilere ait kişisel bilgiler yer alıyorsa, kimlik hırsızlığı gibi ikincil risklerin ortaya çıkması muhtemeldir. Ayrıca, kurumun Meksika'daki veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlüluklarla karşı karşıya kalabileceği öngörülmektedir.

Krybit grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması nedeniyle, grubun motivasyonu ve teknik kapasitesi hakkında kesin bir değerlendirme yapmak şu an için mümkün değildir. Ancak, kullanılan yöntemler kurumun verilerini geri almak için fidye ödemeye zorlanabileceğini göstermektedir.

Bu tür tehditlere karşı kurumların veri koruma stratejilerini güçlendirmeleri, düzenli yedekleme sistemlerini kontrol etmeleri ve veri sızıntısı durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları kritik önem taşımaktadır. Özellikle müşteri ve çalışan verilerini içeren hassas veri setlerinin korunması, hem yasal uyumluluk hem de ticari itibarın korunması açısından hayati bir öneme sahiptir.