MBI International, Inc. verileri Weyhro fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: weyhro
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mart 2025

Weyhro olarak bilinen fidye yazılımı grubu, MBI International, Inc. şirketine ait verilerin ele geçirildiğini ve bu verilerin grubun sızıntı sitesinde yayımlandığını iddia etti. Tehdit aktörünün yaptığı bu açıklama, şirketin operasyonel süreçlerine dair kritik belgelerin sızdırıldığı iddiasını beraberinde getiriyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü Weyhro, 6 Mart 2025 tarihinde MBI International, Inc. kurumunu kendi sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Grubun iddialarına göre, söz konusu siber saldırı aslında 15 Ocak 2025 tarihinde gerçekleşti. Bu durum, saldırının gerçekleştiği tarih ile verilerin sızıntı sitesinde ifşa edildiği tarih arasında uzun bir sürenin geçtiğini göstermektedir.

Grubun yaptığı açıklamada, kurumun iş süreçlerine ve günlük operasyonlarına dair çeşitli belgelerin ele geçirildiği öne sürülmektedir. Ancak, Weyhro adlı bu tehdit aktörü hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu tür siber saldırı grupları genellikle çift şantaj yöntemini kullanmaktadır; yani sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışmaktadırlar.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan ekran görüntülerine dayanarak, sızdırılan verilerin içeriği hakkında oldukça geniş bir liste sunulmuştur. Grubun iddiasına göre ele geçirilen veriler şunları kapsamaktadır:

• Sözleşmeler ve anlaşmalar
• Satın alma siparişleri
• Faturalar
• Kredi referansları
• Şirket politikaları
• Stok ve fiyat listeleri
• Ürün katalogları
• Tedarikçi dosyaları
• Komisyon raporları
• Satış kayıtları
• Pazarlama materyalleri
• Müşteri listeleri
• Ekipman dokümantasyonu

MBI International, Inc. hakkında

MBI International, Inc., Amerika Birleşik Devletleri merkezli faaliyet gösteren bir kuruluştur. Şirket, özellikle toner kartuşları ve yazıcı sarf malzemeleri tedariki konusunda uzmanlaşmış bir yapıya sahiptir. Ayrıca, ofis ekipmanları ve baskı çözümleri alanında müşterilerine profesyonel hizmetler sunmaktadır.

Siber saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin içeriği incelendiğinde, bu bilgilerin kurumun ticari sırlarını ve hassas müşteri bilgilerini barındırabileceği görülmektedir. Bu durum, kurumun hem operasyonel süreçlerinde aksamalara yol açabilir hem de ciddi bir itibar kaybına neden olabilir. Özellikle müşteri listelerinin ve ticari sözleşmelerin ifşa edilmesi, kurumun iş ortakları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, tedarikçi bilgilerinin sızdırılması, kurumun tedarik zinciri güvenliğini zayıflatarak daha geniş çaplı saldırılara zemin hazırlayabilir. Bu tür senaryolarda, siber saldırganlar tedarik zinciri üzerinden diğer şirketlere ulaşmayı hedefleyebilirler.

Böyle siber saldırılarla karşı karşıya kalan profesyonel hizmet sağlayıcıları için veri yedekleme stratejileri, çok faktörlü kimlik doğrulama kullanımı ve düzenli güvenlik denetimleri kritik öneme sahiptir. Veri sızıntılarının etkisini azaltmak için ağ segmentasyonu ve erişim kontrollerinin sıkılaştırılması, saldırganların kritik verilere ulaşma imkanını kısıtlamaya yardımcı olabilir. Kurumların, siber güvenlik olaylarına karşı hazırlıklı olması ve olası bir ihlal durumunda hızlı müdahale planlarına sahip olması, operasyonel sürekliliğin korunması açısından hayati önem taşımaktadır.