OneDealer verileri hellcat grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: hellcat
• Ülke: Almanya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 28 Şubat 2025

hellcat adlı tehdit aktörü, 28 Şubat 2025 tarihinde OneDealer şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, sızdırıldığı öne sürülen veriler 25 Şubat 2025 tarihinde ele geçirilmiştir. Bu olay, siber suçluların verileri şantaj amacıyla kullandığı sızıntı sitelerinin tipik bir örneği olarak karşımıza çıkmaktadır.

Saldırı süreci ve iddialar

Tehdit aktörü hellcat, OneDealer'a ait verilerin sızdırıldığını ilan ederken, verilerin elde edilme tarihini 25 Şubat 2025 olarak belirtmiştir. Grubun sızıntı sitesindeki ilanı, verilerin OneDealer'ın iş ortaklarına ait olduğunu ve bu ortakların hassas bilgilerini içerdiğini öne sürmektedir. Bu tür sızıntı siteleri, genellikle çift şantaj yöntemini kullanır; yani saldırganlar hem sistemleri şifreler hem de verileri sızdırarak kurumu ifşa etmekle tehdit ederler. Ancak bu olayda, saldırganların herhangi bir fidye talebinde bulunduğuna dair bir bilgi bulunmamaktadır.

Saldırganların iddiaları doğrultusunda, sızıntının kapsamının oldukça geniş olduğu ve iş ortaklarını da doğrudan etkilediği anlaşılmaktadır. Verilerin sızdırıldığı iddia edilen tarihten itibaren, sızıntı sitesindeki ilan üzerinden verilerin içeriğine dair bilgiler paylaşılmaya başlanmıştır. Ancak, sızıntının gerçekliğini doğrulamak adına herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

hellcat grubu tarafından paylaşılan bilgilere göre, sızıntı kapsamında 330.000'den fazla kaydın bulunduğu belirtilmektedir. İlanda, söz konusu verilerin içeriğine dair şu detaylar yer almaktadır:

• Satış raporları
• Müşteri verileri
• Araç şasi numaraları (VIN)
• Plaka bilgileri

Söz konusu verilerin içeriği, hem ticari hem de kişisel nitelikte bilgilerden oluşmaktadır. Özellikle araç şasi numaraları ve plaka bilgileri gibi verilerin, müşteri kimlik bilgileriyle birleşmesi, siber saldırganlar için oldukça değerli bir veri seti oluşturmaktadır.

Veri sızıntısının potansiyel etkileri ve riskler

Bu sızıntı iddiası, OneDealer ve beraberinde tüm iş ortakları için ciddi veri gizliliği riskleri barındırmaktadır. Müşteri bilgilerinin ve araç detaylarının bu şekilde ifşa edilmesi, birçok farklı risk faktörünü beraberinde getirmektedir. Özellikle araç şasi numaraları ve plaka bilgileri gibi verilerin, müşteri kimlik bilgileriyle eşleşmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilir. Bu tür saldırılar, mağdurların güvenini sarsabileceği gibi doğrudan maddi kayıplara da yol açabilir.

Ayrıca, müşteri verilerinin sızdırılması, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesine ve kurumun ciddi idari yaptırımlarla karşı karşıya kalmasına neden olabilir. Veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda hukuki ve operasyonel bir krizdir. Kurumun tedarik zinciri üzerindeki etkisi, sızan verilerin gerçek kapsamına ve iş ortaklarının ne derece etkilendiğine bağlı olarak genişleyebilir.

Bu tür olaylarla karşı karşıya kalan kuruluşların, veri sızıntılarını önlemek için çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Özellikle perakende ve e-ticaret gibi yoğun veri trafiğinin olduğu sektörlerde, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve ağ trafiğinin sürekli izlenmesi temel savunma adımları arasında yer almalıdır. Sızıntı sonrası süreçlerde ise hızlı bir müdahale planı ve şeffaf bir iletişim süreci, olası yasal ve itibari hasarları minimize etmek adına büyük önem taşır.