Rawafid Company, Ralord adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Ralord
• Ülke: Suudi Arabistan
• Duyuru tarihi: 23 Nisan 2025

Suudi Arabistan merkezli faaliyet gösteren Rawafid Company, Ralord olarak bilinen bir tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kuruma ait yaklaşık 20 GB boyutunda verinin ele geçirildiğini ve ellerinde bulundurduklarını iddia etmektedir.

Saldırı süreci ve iddialar

Ralord grubu, 23 Nisan 2025 tarihinde Rawafid Company'yi sızıntı sitesinde kamuya açık bir şekilde listelemiştir. Tehdit aktörleri, kurumun sistemlerine yetkisiz erişim sağladıklarını ve bu süreçte çeşitli dosyaları kopyaladıklarını öne sürmektedir. Grubun, kurum yöneticilerine yönelik olarak hazırladığı bir not bıraktığı ve şifre çözme işlemi ile veri sızıntısının durdurulması konularında kendileriyle iletişime geçilmesi gerektiğini bildirdiği belirtilmektedir.

Bu tür sızıntı siteleri, genellikle çift şantaj olarak bilinen yöntemleri kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, şirketlerin hem operasyonel süreçlerini hem de itibarını doğrudan hedef alan karmaşık bir saldırı türüdür.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan açıklamada, ele geçirildiği iddia edilen 20 GB boyutundaki verilerin içeriğine dair kapsamlı bir liste sunulmuştur. Tehdit aktörünün iddiasına göre sızdırılan veriler şunları içermektedir:

• Ödeme kayıtları
• Sipariş verileri
• Yedekleme dosyaları
• Yapılandırma dosyaları
• Raporlar
• Sertifikalar
• Faturalar
• Görseller

Bu verilerin içeriği, kurumun işleyişine dair pek çok kritik detayı barındırmaktadır. Dosya türleri arasında PDF, XLSX, DOC formatındaki belgelerin ve çeşitli görsellerin de bulunduğu belirtilmiştir. Bu tür geniş kapsamlı veri sızıntıları, kurumların dijital varlıklarının ne kadar büyük bir kısmının tehlikeye girebileceğini göstermektedir.

Rawafid Company hakkında

Rawafid Industrial, 2008 yılında kurulmuş bir kuruluştur. Şirket, Suudi Arabistan'ın Riyad şehrinde merkez olarak faaliyet göstermektedir. Temel uzmanlık alanı su altyapısı projeleridir. Bu kapsamda deniz suyu ve acı su arıtma ile atık su arıtma dahil olmak üzere çeşitli su altyapısı projelerinde hizmet vermektedir.

Olayın olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, Rawafid Company için ciddi riskler barındırmaktadır. Sızdırıldığı öne sürülen belgelerin, kurumun altyapı projelerine dair hassas teknik ve finansal bilgiler içerme ihtimali, şirketin rekabet avantajını kaybetmesine yol açabilir. Ayrıca, çalışanlara veya müşterilere ait verilerin ifşa olması, kurumun yerel veri koruma düzenlemeleri çerçevesinde yasal sorumluluklarla karşı karşıya kalmasına neden olabilir.

Saldırıdan kaynaklanabilecek ikincil riskler arasında, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali yer almaktadır. Bu tür saldırılar, kurumun güvenilirliğini zedeleyebileceği gibi, operasyonel sürekliliği de doğrudan tehdit edebilir. Kurumların bu tür tehditlere karşı savunma stratejileri geliştirmesi, veri yedekleme politikalarını gözden geçirmesi ve erişim kontrollerini sıkılaştırması kritik önem taşımaktadır.

Genel olarak, bu tür siber olaylar kurumların ticari gizliliğini ve operasyonel bütünlüğünü sarsabilecek niteliktedir. Tehdit aktörü grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da saldırının kaynağını ve motivasyonunu anlamayı zorlaştırmaktadır. Şirketlerin, siber güvenlik farkındalığını artırması ve olası veri sızıntılarına karşı proaktif önlemler alması, bu tür karmaşık tehdit aktörlerine karşı en temel savunma hatlarından birini oluşturmaktadır.