N8XT, crypto24 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: crypto24
• Ülke: Singapur
• Sektör: Teknoloji
• Duyuru tarihi: 23 Nisan 2025

Teknoloji sektöründe faaliyet gösteren N8XT isimli kurum, crypto24 adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, şirkete ait çok büyük miktarda verinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve olay süreci

23 Nisan 2025 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak crypto24 grubu, N8XT kurumuna ait verilerin sızdırıldığını duyurdu. Tehdit aktörü, kurumun ağ yapısında yer alan sunuculara ve ağ bağlı depolama (NAS) cihazlarına erişim sağladığını iddia etmektedir. Söz konusu saldırı sonucunda 3 TB boyutunda verinin ele geçirildiği öne sürülmektedir. Kamuoyuna açık kaynaklarda bu saldırıyı üstlenen grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen veri setinin içeriği oldukça kapsamlıdır. Paylaşılan veriler arasında şunların bulunduğu öne sürülmektedir:

• Müşteri bilgileri
• Veritabanı kayıtları
• Teknik belgeler
• Proje verileri
• Şirket içi dokümanlar

Saldırıya ilişkin herhangi bir ekran görüntüsü paylaşılmamış olup, verilerin gerçekliği konusunda henüz bir teyit bulunmamaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler barındırmaktadır. Özellikle müşteri bilgilerinin ifşa edilmesi, bu verilerin kötü niyetli kişilerce kimlik hırsızlığı veya hedefli oltalama saldırıları gibi faaliyetlerde kullanılma olasılığını artırabilir. Kurumun Singapur merkezli bir yapı olması sebebiyle, Kişisel Verilerin Korunması Yasası (PDPA) kapsamında yasal yaptırımların ve idari süreçlerin tetiklenmesi olasıdır.

Buna ek olarak, şirketin fikri mülkiyetini temsil edebilecek proje ve teknik belgelerin sızdırılması, kurumun pazar içindeki rekabet avantajını kaybetmesine yol açabilir. Fidye yazılımı grupları sıklıkla çifte gasp yöntemi kullanmaktadır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemlere erişimi sağlamak için fidye talep ederken, aynı zamanda verilerin internete sızdırılmasını engellemek için de ek bir şantaj mekanizması işletirler. Bu durum, kurumun verilerin yayımlanmaması adına ikincil bir gasp girişimiyle karşılaşma ihtimalini güçlendirmektedir.

Siber güvenlik ve savunma stratejileri

Teknoloji şirketleri için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda itibar kaybı anlamına da gelmektedir. Bu tür saldırılara karşı kurumların ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle NAS cihazlarının ve sunucuların izole edilmesi, saldırı yüzeyini daraltmak adına temel adımlardan biridir.