SK-Telecom verileri Coinbasecartel grubu tarafından sızdırıldı iddiası

• Fidye grubu: Coinbasecartel
• Ülke: Güney Kore
• Sektör: Teknoloji
• Duyuru tarihi: 29 Ekim 2025

Tehdit aktörü olarak bilinen Coinbasecartel grubu, Güney Kore'nin en büyük kablosuz ağ operatörü olan SK-Telecom'a ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı. 29 Ekim 2025 tarihinde sızıntı sitesinde paylaşılan bu iddiaya göre, saldırganlar kurumun ağlarına erişim sağlamayı başardıklarını ve çeşitli verileri dışarı aktardıklarını öne sürüyorlar.

Saldırının detayları ve grubun iddiaları

Coinbasecartel grubu tarafından yapılan açıklamada, SK-Telecom'un sistemlerine sızıldığı ve kurumun ağ altyapısında yetkisiz bir erişim sağlandığı belirtiliyor. Grup, bu siber saldırı sonucunda çeşitli verilerin ele geçirildiğini iddia ederek, sızdırıldığı öne sürülen verilerden bazı örnekleri kamuoyuna açık bir şekilde paylaştı. Paylaşılan bu örnek veriler, saldırının kapsamı hakkında bir fikir vermeyi amaçlayan bir kanıt niteliği taşıyor.

Saldırganların paylaştığı görseller incelendiğinde, verilerin JSON formatında yapılandırılmış olduğu görülmektedir. Bu yapılandırılmış verilerin, sistemin işleyişine dair kritik bilgiler içerdiği anlaşılmaktadır. Grubun bu tür eylemleri, genellikle kurban kurumu şantaj yoluyla baskı altına almak amacıyla yürütülen karmaşık operasyonların bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan örnek veriler, kurumun dijital varlıkları ve kullanıcı güvenliği açısından kritik önem taşıyabilecek niteliktedir. Grubun paylaştığı ekran görüntüleri ve veriler incelendiğinde, aşağıdaki veri türlerinin sızdırıldığı iddia edilmektedir:

• Kullanıcı kimlik bilgileri
• Sistem erişim kayıtları

Söz konusu verilerin içeriği, saldırganların sistem içindeki hareketlerini izlemek veya kullanıcı hesaplarına erişmek için kullanılabilecek türden bilgilerden oluşmaktadır. Bu durum, siber saldırıların sadece veri hırsızlığıyla sınırlı kalmayıp, sistemlerin derinliklerine sızma amacını da taşıdığını göstermektedir.

SK-Telecom kurumsal profili

SK-Telecom, Güney Kore'nin en büyük kablosuz ağ operatörü olma özelliğini taşımaktadır. Şirket, geniş bir hizmet yelpazesi sunarak mobil hizmetler, geniş bant internet ve IPTV alanlarında faaliyet göstermektedir. Ayrıca, teknolojik gelişmelere öncülük etmek amacıyla yapay zeka ve nesnelerin interneti (IoT) alanlarında çeşitli çözümler geliştirmektedir. Kurumun sunduğu bu kritik altyapı hizmetleri, siber saldırıların potansiyel etkilerini daha geniş bir kitleye yayma riski taşımaktadır.

Olayın olası sonuçları ve sektör için değerlendirme

Bu siber güvenlik olayı, SK-Telecom bünyesindeki kullanıcılar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Özellikle kullanıcı kimlik bilgilerinin sızdırılması iddiası, bu tür sosyal mühendislik saldırılarının başarısını artırabilecek bir unsurdur. Telekomünikasyon sektöründe faaliyet gösteren bir devin hedef alınması, siber güvenlik dünyasında büyük bir yankı uyandırma potansiyeline sahiptir.

Kurumun faaliyet alanı göz önüne alındığında, bu sızıntı iddiası Güney Kore'nin kişisel verilerin korunmasına yönelik yasal mevzuatları kapsamında çeşitli hukuki süreçleri tetikleyebilir. Grubun, çifte gasp taktiklerini kullandığı ve sızdırılan veriler üzerinden baskı kurmaya çalıştığı bilinmektedir. Bu tür grupların, sızdırılan verilerin tamamını paylaşmak yerine, daha fazla veri yayımlama tehdidinde bulunarak kurbanı daha fazla şantaja zorlaması sık rastlanan bir durumdur.

Coinbasecartel grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır, bu da saldırının arkasındaki yapının tam olarak anlaşılmasını zorlaştırmaktadır. Kurumun, sızdırılan verilerin gerçek kapsamını ve boyutunu tam olarak belirleyebilmesi için kapsamlı bir adli bilişim incelemesi yürütmesi gerekmektedir. Benzer sektörlerdeki diğer kuruluşlar için bu tür olaylar, ağ güvenliği denetimlerinin artırılması ve veri koruma protokollerinin sıkılaştırılması konusunda önemli bir uyarı niteliği taşımaktadır.