One Agency Eastlakes radar grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: radar
• Ülke: Avustralya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 17 Ekim 2025

One Agency Eastlakes radar grubu tarafından hedef alındı

Avustralya merkezli faaliyet gösteren One Agency Eastlakes adlı kurumun, radar olarak bilinen bir tehdit aktörü tarafından bir sızıntı sitesinde listelendiği görülmektedir. Tehdit aktörü, kurumun verilerinin sızdırıldığını iddia ederek ilgili platformda bir duyuru yayımlamıştır.

Saldırı iddiası ve teknik detaylar

radar grubu, One Agency Eastlakes kurumunu sızıntı sitesinde yayımladığı bir ilanla duyurmuştur. Yapılan iddiaya göre, söz konusu kurum UrbanX PTY LTD ile ortak bir Active Directory ağ altyapısını paylaşmaktadır. Bu durum, ağ mimarisindeki ortak kullanımın siber saldırganlar için bir giriş noktası veya genişleme alanı oluşturabileceğine işaret etmektedir.

Tehdit aktörü, kurumla ilişkili bazı dosya listelerini sızıntının gerçekleştiğine dair bir kanıt olarak sunabileceğini belirtmiştir. Bu tür iddialar, genellikle fidye yazılımı gruplarının çift şantaj yöntemlerinde kullandığı bir stratejidir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sadece sistemlere erişim sağlamakla kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu baskı altına almaya çalışırlar.

Sızdırılan verilerin durumu

Sızan verilerin niteliği hakkında şu an için kesin bir bilgi bulunmamaktadır; ancak ilan, kurumun ağ altyapısı ve dosya listeleri üzerinde durmaktadır. İlanda herhangi bir ekran görüntüsü paylaşılmamıştır. Mevcut bilgilere göre, sızıntı ile ilgili olarak herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

One Agency Eastlakes, Avustralya'nın Yeni Güney Galler eyaletindeki Swansea bölgesinde faaliyet gösteren bir gayrimenkul acentesidir. Şirket, mülk alım, satım ve kiralama konularında uzmanlaşmış hizmetler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun ağ altyapısının ve paylaşılan verilerin üçüncü tarafların erişimine açık hale gelmiş olabileceğini gösterebilir. Özellikle Active Directory altyapısının paylaşılması, kurumun tedarik zinciri güvenliği açısından ciddi riskler oluşturabilir ve ikincil saldırılara zemin hazırlayabilir. Bir kurumun başka bir kuruluşla ortak ağ altyapısı kullanması, bir tarafa yapılan saldırının diğer tarafa sıçramasına neden olabilecek bir risk faktörüdür.

Veri sızıntısının gerçekleşmesi durumunda, müşterilere ve çalışanlara yönelik kimlik hırsızlığı veya oltalama saldırıları gibi riskler görülebilir. Ayrıca, Avustralya'daki Gizlilik Yasası (Privacy Act 1988) kapsamında, kişisel verilerin korunmasına ilişkin yükümlülükler nedeniyle kurumun yasal süreçlerle karşılaşması muhtemeldir. Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.

Bu tür siber güvenlik olaylarından korunmak için kuruluşların ağ segmentasyonu uygulamaları, kimlik ve erişim yönetimi protokollerini sıkılaştırmaları ve tedarik zinciri risklerini düzenli olarak denetlemeleri önerilmektedir. Özellikle ortak altyapı kullanan kurumlar için ağ izolasyonu hayati önem taşımaktadır.