secp0 grubu Terralogic şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: secp0
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 14 Mart 2025

secp0 adlı tehdit aktörü grubu, teknoloji hizmetleri alanında faaliyet gösteren Terralogic şirketine yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Tehdit aktörü, kurumun ağının ele geçirildiğini ve çeşitli kritik verilerin çalındığını öne sürmektedir.

Saldırının ayrıntıları ve iddialar

Tehdit aktörü secp0, Terralogic ile iş birliği yapılmadığı gerekçesiyle kurumun ağ verilerini yayımlayacağını duyurdu. Yapılan iddialara göre saldırganlar, kurumun ağ altyapısına sızarak geniş kapsamlı bir veri hırsızlığı gerçekleştirdi. Bu süreçte, Active Directory hesaplarına ait parola özetlerinin ve parola yöneticisi verilerinin ele geçirildiği öne sürülmektedir.

Saldırganların sadece veri çalmakla kalmadığı, aynı zamanda sistemlere doğrudan müdahalede bulunduğu iddia edilmektedir. Bu kapsamda, Nutanix sunucuları, Hyper-V sunucuları ve yedekleme cihazlarının şifrelendiği ileri sürülmektedir. Bu tür saldırılar, modern fidye yazılımı gruplarının sıklıkla başvurduğu, hem verileri çalmayı hem de sistemleri erişilemez hale getirerek kurum üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini anımsatmaktadır.

Ele geçirildiği iddia edilen veriler

Tehdit aktörü tarafından paylaşılan bilgilere göre, sızıntı kapsamında aşağıdaki veri türlerinin ele geçirildiği iddia edilmektedir:

• Parola özetleri
• Parola yöneticisi verileri
• Sunucu altyapı bilgileri
• Müşteri ağ verileri

Terralogic hakkında

Terralogic, dijital dönüşüm, yazılım geliştirme, ürün mühendisliği ve bulut çözümleri sunan küresel bir teknoloji hizmetleri şirketidir. Şirket, işletmelerin teknolojik altyapılarını modernize etmelerine yardımcı olan uçtan uca mühendislik hizmetleri sağlamaktadır.

Olası riskler ve değerlendirme

Söz konusu iddialar, kurumun ve müşterilerinin operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen parola verileri, kurum çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırılarına yol açabilir. Özellikle parola özetlerinin ele geçirilmesi, saldırganların diğer sistemlere erişmek için kullandıkları yöntemleri kolaylaştırabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu durumun eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal sonuçlar doğurması beklenebilir. Ayrıca, üçüncü taraf müşterilerin verilerinin de risk altında olması, tedarik zinciri güvenliği açısından büyük endişeler yaratmaktadır. Bu tür siber olaylarda, teknoloji sektöründeki diğer kuruluşların benzer risklerden kaçınmak için çok faktörlü kimlik doğrulama, düzenli yedekleme kontrolleri ve ağ segmentasyonu gibi savunma stratejilerine odaklanması kritik önem taşımaktadır.

Şu an itibarıyla, bu saldırıyı gerçekleştirdiği iddia edilen secp0 grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Veri sızıntısı ilanlarında belirtilen bilgilerin doğruluğu veya saldırının boyutu hakkında henüz kesin bir kanıt bulunmamaktadır.