promisedland.com.tw devman grubu tarafından hedef alındı

• Fidye grubu: devman
• Ülke: Tayvan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 3 Eylül 2025

Tehdit aktörü olarak bilinen devman grubu, Tayvan merkezli bir perakende ve e-ticaret şirketi olan promisedland.com.tw kurumuna yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmektedir. Grup, sızıntı sitesi üzerinden yaptığı bir duyuru ile söz konusu kurumu hedef aldığını ve verileri ele geçirdiğini öne sürmüştür.

Saldırı iddiası ve talep edilen bedel

devman grubu, sızıntı sitesinde promisedland.com.tw adresini listeleyerek kuruma yönelik bir fidye yazılımı saldırısı düzenlediğini duyurmuştur. Yapılan bu resmi olmayan duyuruda, saldırganların kurumdan 1.000.000 USD tutarında bir fidye talep ettiği görülmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu tür durumlarda, saldırganlar genellikle verileri şifrelemekle yetinmeyip, verilerin sızdırılması tehdidiyle kurumu daha fazla baskı altına almaya çalışmaktadır.

Saldırganların kullandığı bu yöntem, siber güvenlik literatüründe çifte gasp olarak adlandırılan taktiklerden biridir. Bu yöntemde saldırganlar, sadece sistemlerin kilitlenmesiyle değil, aynı zamanda hassas verilerin internet ortamında paylaşılması tehdidiyle de kurumu manipüle etmeye çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı riski de taşımaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan duyuruda, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detaylı bilgi paylaşılmamıştır. İlan kapsamında sızdırıldığı öne sürülen verilerin niteliği, boyutu veya kapsamı hakkında herhangi bir veri türüne dair isim verilmemiştir.

Kurum hakkında bilgi

Promised Land, Tayvan merkezli faaliyet gösteren bir perakende ve e-ticaret şirketidir. Şirket, çeşitli tüketici ürünlerinin satışı ve dağıtımı alanında geniş bir yelpazede operasyonlarını sürdürmektedir.

Olası etkiler ve sektörel risk değerlendirmesi

Söz konusu iddia, kurumun operasyonel sürekliliğini ve müşteri güvenini olumsuz etkileyebilir. Verilerin kamuya açık bir şekilde yayımlanması durumunda, kurumun Tayvan'daki mevcut veri koruma mevzuatları kapsamında ciddi yasal yükümlülüklerle karşılaşması muhtemeldir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması riski bulunmaktadır.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür tehditler, müşteri verilerinin hassasiyeti nedeniyle kritik önem taşımaktadır. Bu tür saldırılara karşı savunma stratejileri geliştirilirken şu hususlar göz önünde bulundurulmalıdır:

• Veri koruma mevzuatlarına tam uyum sağlanması ve yasal risklerin minimize edilmesi.
• Kimlik hırsızlığı ve oltalama saldırılarına karşı çalışan farkındalığının artırılması.
• Operasyonel sürekliliği sağlamak adına düzenli yedekleme stratejilerinin uygulanması.
• Çifte gasp taktiklerine karşı kapsamlı bir kriz yönetim planının hazır bulundurulması.

Sonuç olarak, devman grubunun bu iddiası, kurum üzerinde ağır bir ekonomik ve hukuki baskı kurmayı amaçlayan bir çifte gasp girişimi olarak değerlendirilmektedir.