Sold Real Estate ve Sold RE PTY LTD için radar grubundan veri sızıntısı iddiası

• Fidye grubu: radar
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Ekim 2025

Tehdit aktörü olarak bilinen radar grubu, Avustralya merkezli Sold Real Estate ve Sold RE PTY LTD kurumlarına ait verilerin ele geçirildiğini iddia ederek bir veri sızıntısı süreci başlatmış bulunmaktadır.

Tehdit aktörünün iddiaları ve saldırı süreci

17 Ekim 2025 tarihinde yayımlanan bir duyuru ile radar grubu, Sold Real Estate ve UrbanX PTY LTD kurumlarının ortak bir Active Directory ağ altyapısı kullandığını öne sürmüştür. Grubun iddiasına göre, bu paylaşımlı ağ yapısı üzerinden kurumlara ait veriler ele geçirilmiştir. Grup, söz konusu ağdan elde edildiği iddia edilen bazı dosya listelerini kendi sızıntı sitesinde kamuoyuna sunmuştur.

Söz konusu sızıntı sitesindeki paylaşımlar incelendiğinde, kurumların verilerinin yayımlanmasına yönelik bir tehdit sürecinin başlatıldığı gözlemlenmektedir. Bu tür durumlar, siber saldırganların verileri sızdırmakla tehdit ettiği ve kurumları şantaj yoluyla baskı altına almaya çalıştığı çift taraflı şantaj yöntemlerini anımsatmaktadır. Bu tür süreçlerde saldırganlar, elde ettikleri hassas verileri doğrudan yayımlamak veya kurumun itibarını zedelemek amacıyla kullanmak üzere tehdit unsuru olarak kullanırlar.

Sızdırılan verilerin kapsamı

Saldırı sonucunda sızdırıldığı iddia edilen veya sızdırılacağı söylenen verilerin tam kapsamı hakkında henüz net bir bilgi bulunmamaktadır. İlgili duyuruda yalnızca dosya listelerine dair referanslar verilmiş olup, verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Sızıntı ile ilgili olarak herhangi bir veri türü ismi belirtilmemiştir.

Kurum profili

Sold Real Estate, Avustralya merkezli bir gayrimenkul hizmetleri şirketidir. Şirket, mülk alım satımı ve gayrimenkul danışmanlığı alanlarında faaliyet göstermektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumların ağ altyapılarının birbirine bağlı olması nedeniyle geniş kapsamlı bir veri sızıntısı riski oluşturabilir. Kurumların paylaşımlı bir ağ yapısı kullanması, bir tarafa yapılan saldırının diğer tarafa sıçrama potansiyelini artırmaktadır. Sızan verilerin içeriğine bağlı olarak, müşterilere ve çalışanlara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Bu tür saldırılar, sızdırılan bilgiler kullanılarak daha inandırıcı hale getirilen ve kullanıcıları zararlı içeriklere yönlendiren manipülasyon süreçlerini içerir.

Ayrıca, kurumların Avustralya'daki gizlilik düzenlemeleri ve veri koruma mevzuatı kapsamında çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Tedarik zinciri güvenliği açısından bakıldığında, benzer ağ mimarisine sahip diğer iş ortakları için de ikincil riskler oluşabilir. Bu durum, kurumlar arası bağlantıların siber güvenlik stratejilerinde kritik bir rol oynadığını göstermektedir.

Sektördeki diğer kuruluşlar için bu tür riskleri azaltmak adına ağ segmentasyonu, kimlik doğrulama protokollerinin sıkılaştırılması ve tedarikçi risk yönetimi gibi savunma adımları büyük önem taşımaktadır. Söz konusu tehdit grubu hakkında kamuya açık bilgi oldukça sınırlıdır.