Peppermint Properties ciphbit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ciphbit
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Ekim 2025

Peppermint Properties adlı kurum, ciphbit fidye yazılımı grubu tarafından siber saldırı mağduru olarak ilan edilmiştir. Grubun sızıntı sitesinde yer alan listeleme, kurumun verilerinin ele geçirildiğine dair bir iddiayı beraberinde getirmiştir.

Olayın detayları

ciphbit grubu, 20 Ekim 2025 tarihinde Peppermint Properties kurumunu kendi sızıntı sitesinde listelemiştir. Grup, bu paylaşım aracılığıyla söz konusu kuruma ait verileri ele geçirdiğini iddia etmektedir. Ancak, bu ilan yayımlandıktan sonra grubun saldırıyı gerçekleştirmek için hangi yöntemi kullandığına veya kurumdan herhangi bir talepte bulunup bulunmadığına dair ek bir bilgi paylaşılmamıştır. Mevcut durumda, saldırının teknik detayları veya grubun talepleri hakkında herhangi bir açıklama bulunmamaktadır.

Sızdırılan veriler hakkında

Yapılan incelemeler sonucunda, sızdırılan veya sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgiye ulaşılamamıştır. Paylaşılan ilan kapsamında herhangi bir ekran görüntüsü de sunulmamıştır. Dolayısıyla, hangi veri türlerinin etkilendiği konusunda herhangi bir veri türü ismi belirtilmemiştir.

Kurum hakkında

Peppermint Properties, Kanada merkezli bir gayrimenkul yönetimi ve kiralama şirketidir. Şirket, konut ve ticari mülk yönetimi alanlarında hizmetler sunmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilir. Verilerin kamuya açık bir şekilde yayımlanması durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Fidye yazılımı saldırılarında, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılmasıyla şantaj yapılması, yani çift şantaj yöntemi, modern siber saldırı stratejileri arasında sıkça görülmektedir.

Kurumun Birleşik Krallık'ta faaliyet gösteren bir yapı olması nedeniyle, bu olay Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmeye tabi olabilir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Siber saldırıların etkilerini azaltmak için kuruluşların veri güvenliği protokollerini sürekli gözden geçirmesi, erişim kontrollerini sıkılaştırması ve çalışanlar için farkındalık eğitimleri düzenlemesi kritik önem taşır. ciphbit grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da saldırı sonrası analiz süreçlerini daha karmaşık hale getirebilir.