ShadowByt3 grubu BayView Real Estate verilerini sızdırdığını iddia etti

• Fidye grubu: ShadowByt3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Ağustos 2026

ShadowByt3 grubu BayView Real Estate verilerini sızdırdığını iddia etti

Tehdit aktörü grubu olarak bilinen ShadowByt3, BayView Real Estate isimli kuruluşa ait olduğu iddia edilen yaklaşık 216 MB boyutundaki verinin sızdırıldığını duyurdu. 29 Ağustos 2026 tarihinde bir sızıntı sitesinde yapılan bu duyuruyla birlikte, saldırganların kurumun sistemlerine erişim sağladığı öne sürüldü.

Saldırının gerçekleşme biçimi ve iddialar

Saldırganlar, BayView Real Estate bünyesindeki sistemlere pm.livable.com alan adı üzerinden erişim sağladıklarını iddia etmektedir. ShadowByt3 grubunun bu sızıntı kapsamında kurumun çalışan profillerini, finansal raporlarını ve operasyonel kılavuzlarını kamuya açık hale getirdiği belirtilmektedir. Söz konusu tehdit aktörü grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür yöntemleri kullanması, genellikle verileri şifrelemenin ötesine geçerek verileri sızdırma ve şantaj amaçlı kullanma stratejisine dayanmaktadır. Bu tür durumlar, kurumların sadece sistem erişimini korumakla kalmayıp aynı zamanda veri sızıntılarını tespit etme yeteneklerini de geliştirmeleri gerektiğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilerin içeriğine dair yapılan iddialar, kurumun operasyonel ve finansal yapısına dair kritik detaylar içermektedir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Yönetici profilleri
• Finansal raporlar
• Operasyonel kılavuzlar
• Müşteri iletişim şablonları
• Kira sözleşmeleri

Bu liste, saldırganların sadece basit verileri değil, kurumun işleyişini doğrudan etkileyebilecek dokümanları da hedef aldığını göstermektedir. Verilerin içeriği hakkında herhangi bir fidye talebi veya saldırı tarihiyle ilgili ek bir ayrıntı siber saldırganlar tarafından belirtilmemiştir.

BayView Real Estate hakkında

BayView Real Estate, Amerika Birleşik Devletleri'nde faaliyet gösteren, mülk yönetimi ve gayrimenkul hizmetleri sunan bir kuruluştur. Şirket, özellikle kiracı faturalandırma, ödeme sistemleri ve mülk operasyonel süreçlerinin yönetimi üzerine odaklanmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırılan verilerin içeriği incelendiğinde, bu bilgilerin kurum çalışanlarının ve kiracıların kişisel verilerini içerebileceği değerlendirilmektedir. Bu durum, söz konusu bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Ayrıca, finansal kayıtların ve yasal sözleşmelerin ifşa edilmesi, kurumun operasyonel güvenliğini zedeleyebilir ve ABD'deki eyalet bazlı veri koruma düzenlemeleri kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Tehdit aktörünün paylaştığı operasyonel kılavuzlar, kurumun iç işleyişine dair detaylı bilgiler sunduğu için gelecekteki olası saldırılar için bir yol haritası işlevi görebilir. Ayrıca, kurumun geçmişteki yasal süreçlerine yapılan atıflar, saldırgan grubun çifte gasp taktiklerini kullanıyor olabileceğine dair bir ipucu olarak değerlendirilmektedir. Çifte gasp, verilerin şifrelenmesinin yanı sıra sızdırılan verilerin ifşa edilmesi tehdidiyle kurumu baskı altına alma yöntemidir.

Bu tür olaylar, özellikle gayrimenkul ve ödeme sistemleri gibi hassas verilerin işlendiği sektörlerde, siber güvenliğin ne kadar kritik olduğunu bir kez daha ortaya koymaktadır. Kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmeleri ve siber saldırı senaryolarına karşı hazırlıklı olmaları büyük önem taşımaktadır.