Skira grubu Dedicated Web Consultants, Inc verilerini sızdırdığını iddia etti

• Fidye grubu: skira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 1 Mayıs 2025

Skira olarak bilinen tehdit grubu, Amerika Birleşik Devletleri merkezli Dedicated Web Consultants, Inc kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun dijital altyapısına yönelik bir siber saldırı gerçekleştirildiği iddiasını beraberinde getirdi.

Saldırı iddiası ve yaşanan olay

Skira grubu, Dedicated Web Consultants, Inc kurumunu hedef aldığını belirten bir sızıntı ilanı oluşturmuştur. Paylaşılan iddialara göre, saldırganlar kurumun iç sistemlerine erişim sağlamayı başarmıştır. Grubun yayınladığı kanıtlar arasında, kurumun iç ağından alındığı öne sürülen çeşitli ekran görüntüleri yer almaktadır. Bu görüntülerde, özellikle kritik öneme sahip yönetim panellerinin görüntülendiği görülmektedir.

Saldırganların paylaştığı görsellerde, GitLab yönetim paneli, çeşitli proje listeleri ve vSphere sanallaştırma ortamına ait yönetim arayüzleri bulunmaktadır. Bu durum, grubun kurumun yazılım geliştirme süreçlerine ve sanallaştırma altyapısına doğrudan müdahale edebildiğini veya bu sistemlerin iç işleyişini görebildiğini iddia etmesi anlamına gelmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair tam kapsam henüz netleşmiş değildir; ancak paylaşılan ekran görüntüleri, sızıntının teknik altyapı bilgilerini içerdiğine işaret etmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Teknik altyapı bilgileri
• Yazılım proje verileri
• Sistem yapılandırma bilgileri

Saldırganlar tarafından paylaşılan verilerin boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, herhangi bir fidye talebi veya sızıntının kapsamına dair kesin bir açıklama da bulunmamaktadır.

Dedicated Web Consultants, Inc hakkında

Dedicated Web Consultants, Inc., Amerika Birleşik Devletleri merkezli faaliyet gösteren bir web geliştirme ve dijital danışmanlık firmasıdır. Şirket, müşterilerine özel web sitesi tasarımı, yazılım geliştirme ve dijital strateji çözümleri sunarak teknoloji sektöründe hizmet vermektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiaları, kurumun operasyonel sürekliliği ve fikri mülkiyet hakları açısından ciddi riskler oluşturma potansiyeline sahiptir. Özellikle GitLab ve vSphere gibi kritik yönetim panellerine ait bilgilerin ifşa edilmesi, kurumun kendi güvenliğinin ötesinde, tedarik zinciri ve müşterileri üzerinde de ikincil güvenlik risklerine yol açabilir. Bu tür teknik verilerin kötü niyetli aktörler tarafından kullanılması, daha ileri düzeyde hedefli oltalama saldırılarına veya daha geniş kapsamlı ağ sızmalarına zemin hazırlayabilir.

Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, meydana gelen bu olası veri ihlali, eyalet bazlı gizlilik yasaları ve sektörel düzenlemeler kapsamında değerlendirilebilir. Bu tür durumlarda, fidye yazılımı saldırganlarının verileri hem şifrelemek hem de sızdırmak üzere kullandığı çift şantaj yöntemleri sıkça görülmektedir. Benzer tehditlere karşı teknoloji şirketlerinin, kritik yönetim arayüzlerini dış dünyaya kapalı tutmaları, çok faktörlü kimlik doğrulama yöntemlerini zorunlu kılmaları ve ağ segmentasyonu uygulamalarıyla saldırı yüzeyini daraltmaları kritik öneme sahiptir.