rebornvc fidye yazılım grubu snapav.com / resideo.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: rebornvc
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 8 Temmuz 2025

Tehdit aktörü grubu rebornvc, 8 Temmuz 2025 tarihinde snapav.com ve resideo.com kurumlarına ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde bu kurumları listelemiştir. Grup, söz konusu sızıntı için 1.000.000 dolar tutarında bir fidye talebinde bulunmuştur.

Olayın gelişimi ve grubun iddiaları

rebornvc grubu, 8 Temmuz 2025 tarihinde gerçekleştirdiği bu eylemle ilgili olarak snapav.com ve resideo.com kurumlarını sızıntı sitesinde kamuoyuna duyurduğunu belirtmiştir. Grup, saldırı süreciyle ilgili olarak kurumla iletişime geçmeye çalıştıklarını ancak herhangi bir yanıt alamadıklarını ifade etmiştir. Bu durum, siber saldırganların genellikle uyguladığı çift şantaj yöntemlerinden birinin parçası olarak değerlendirilebilir; saldırganlar verileri şifreledikten sonra hem sistemlere erişim için hem de verilerin sızdırılmaması için ayrı ayrı taleplerde bulunabilmektedir.

Saldırganlar, kurumun hassas bilgilerine eriştiklerini iddia ederek ellerinde çok sayıda kritik verinin bulunduğunu öne sürmektedir. Bu iddialar, kurumun operasyonel süreçlerini ve ticari sırlarını doğrudan hedef alan niteliktedir. Grubun bu tür eylemleri, genellikle kurumlar üzerinde maksimum baskı kurmak amacıyla gerçekleştirilmektedir. Ancak siber güvenlik dünyasında bu tür sızıntı sitelerindeki listelemeler, verilerin gerçekten ele geçirilip geçirilmediği konusunda her zaman kesin bir kanıt sunmamaktadır; bu durum tamamen grubun iddiası olarak kabul edilmelidir.

İddia edilen verilerin içeriği

Tehdit aktörü, ele geçirdiğini öne sürdüğü verilerin kapsamı hakkında detaylı bir liste sunmuştur. Paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Özel ve gizli belgeler
• Program testleri
• Teknik çizimler
• Gözetim şemaları
• Özel iletişim kayıtları

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, verilerin gerçekliğini doğrulamayı zorlaştıran bir unsur olarak öne çıkmaktadır. İddia edilen verilerin niteliği, kurumun hem dijital hem de fiziksel güvenliğini doğrudan etkileyebilecek hassasiyettedir.

Snap One ve Resideo hakkında

Snap One (eski adıyla SnapAV), profesyonel kurulumcular için akıllı ev teknolojileri, ses, görüntü, ağ ve güvenlik çözümleri alanında ürünler sağlayan bir teknoloji şirketidir. Şirket, 2024 yılında Resideo Technologies tarafından satın alınmıştır. Bu satın alma süreciyle birlikte kurumun operasyonel yapısı genişlemiş ve teknoloji sektöründeki konumu güçlenmiştir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun ticari sırlarının ve operasyonel verilerinin ifşa edilmesi riskini beraberinde getirebilir. Özellikle teknik çizimlerin ve gözetim şemalarının sızdırıldığı iddiası, kurumun fiziksel ve dijital güvenliğini ciddi şekilde tehlikeye atabilecek bir durumdur. Ayrıca, kurumun ABD merkezli olması nedeniyle, veri güvenliği ihlalleriyle ilgili Federal Ticaret Komisyonu (FTC) düzenlemeleri kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Bu tür siber olaylar, kurumun iş ortakları nezdinde güven sorunlarına ve ciddi itibar kaybına yol açabilir.

Teknoloji sektöründeki kurumlar için bu tür tehditler, veri koruma stratejilerinin önemini bir kez daha ortaya koymaktadır. Siber saldırganların kullandığı yöntemlere karşı savunma geliştirmek adına kurumların; çok faktörlü kimlik doğrulama sistemlerini uygulamaları, ağ segmentasyonu yöntemlerini kullanmaları ve düzenli olarak sızma testleri yapmaları kritik öneme sahiptir. Ayrıca, veri şifreleme yöntemlerinin güncel tutulması ve çalışanların siber güvenlik farkındalığının artırılması, bu tür saldırıların etkisini azaltmada temel adımlar arasında yer almaktadır. Bu olayda olduğu gibi, saldırganların yanıt alamadığını iddia etmesi, kriz yönetimi süreçlerinin ne kadar hayati olduğunu göstermektedir.