Realtime.tw, flocker adlı grup tarafından siber saldırıya uğradığını iddia etti

• Fidye grubu: flocker
• Ülke: Tayvan
• Sektör: Teknoloji
• Duyuru tarihi: 16 Şubat 2025

Tayvan merkezli teknoloji şirketi Realtime.tw, flocker adlı bir tehdit aktörü grubu tarafından hedef alındığını bildiren bir sızıntı duyurusuyla karşı karşıya kaldı. Grup, şirketin sunucularına yetkisiz erişim sağladığını ve kritik verileri dışarı sızdırdığını iddia ediyor.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü flocker grubu tarafından yapılan iddialara göre, Realtime.tw sunucularına sızılmış ve kurum bünyesinde görev yapan tüm çalışanlara ait veriler ele geçirilmiştir. Grubun paylaştığı bilgilere göre, saldırı sadece kurum içi verilerle sınırlı kalmamış, Realtime.tw tarafından hizmet alınan diğer şirketlere ait hassas bilgilerin de tehlikeye girdiği öne sürülmüştür.

Söz konusu iddiaların 8 Şubat 2025 tarihinde yayımlandığı belirtilmektedir. Bu durum, şirketin ticari iş ortaklarının da ciddi bir risk altında olabileceğine işaret etmektedir. Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj olarak adlandırılan yöntemlerle ilişkilendirilir; saldırganlar hem sistemleri kilitler hem de verileri sızdırmakla tehdit ederler. Bu tür olaylarda, sızıntı henüz doğrulanmamış olsa bile, kurumların veri güvenliği protokollerini gözden geçirmesi kritik önem taşır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü grubunun iddialarına göre, ele geçirilen veriler geniş bir yelpazeye yayılmaktadır. Sızıntının içeriğine dair öne sürülen bilgiler şunları kapsamaktadır:

• Çalışan verileri
• Müşteri verileri
• İş ortağı verileri

Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir. Bu tür sızıntı sitelerinde, saldırganlar bazen verilerin doğruluğunu kanıtlamak için örnekler sunsa da, mevcut durumda herhangi bir veri büyüklüğü veya talep ayrıntısı paylaşılmamıştır.

Realtime.tw hakkında

Realtime Taiwan, Tayvan merkezli faaliyet gösteren bir teknoloji ve yazılım geliştirme şirketidir. Şirket, özellikle kurumsal çözümler, sistem entegrasyonu ve dijital hizmetler alanında uzmanlaşmış bir yapıya sahiptir. Bu tür teknoloji odaklı şirketler, sundukları dijital hizmetler nedeniyle kritik veri akışına sahip oldukları için siber saldırganların hedefi haline gelebilmektedir.

Olası riskler ve sektörel değerlendirme

Bu siber güvenlik olayı, Realtime.tw bünyesindeki çalışanlar ve müşteriler için kimlik hırsızlığı veya oltalama saldırıları gibi ciddi risklerin artabileceğini göstermektedir. Özellikle sızdırılan verilerin kapsamı göz önüne alındığında, saldırganların bu bilgileri daha karmaşık sosyal mühendislik saldırılarında kullanma potansiyeli bulunmaktadır.

Ayrıca, kurumun iş ortaklarına yönelik tehditler, tedarik zinciri güvenliği açısından ikincil riskler oluşturmaktadır. Bir teknoloji sağlayıcısına yapılan saldırı, o sağlayıcıya güvenerek hizmet alan diğer tüm kurumları dolaylı olarak etkileyebilir. Bu durum, siber güvenlik dünyasında tedarik zinciri saldırılarının ne kadar yıkıcı olabileceğini bir kez daha hatırlatmaktadır.

Hukuki açıdan bakıldığında, Tayvan'daki veri koruma düzenlemeleri çerçevesinde şirketin çeşitli yasal yükümlülükleri bulunabilir. Bu tür ihlaller, idari süreçlerin başlatılmasına ve yasal yaptırımlara yol açabilecek niteliktedir. Şirketin bu süreçte yaşayabileceği olası itibar kaybı ve operasyonel süreçlerdeki aksamalar, siber saldırıların sadece teknik değil, aynı zamanda ticari ve hukuki boyutları olduğunu da kanıtlamaktadır.

flocker grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır; grubun kullandığı yöntemler ve temel motivasyonları henüz netlik kazanmamıştır. Sızıntının doğrulanması durumunda, kurumun operasyonel sürekliliğini sağlamak adına kapsamlı bir inceleme yapması gerekecektir. Teknoloji sektöründeki diğer kurumlar için bu tür olaylar, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının önemini vurgulamaktadır.