taminsho.com Benzona grubu tarafından hedef alındı

• Fidye grubu: Benzona
• Ülke: İran
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 22 Aralık 2025

Benzona grubu taminsho.com verilerini ele geçirdiğini iddia ediyor

Siber suç dünyasında faaliyet gösteren Benzona adlı tehdit aktörü, taminsho.com adlı kuruluşa ait verileri ele geçirdiğini öne sürerek bir fidye ilanı yayımladı. 22 Aralık 2025 tarihinde sızıntı sitesinde paylaşılan duyuruya göre, saldırganlar kurumun verilerine sızdıklarını ve bu verileri kullanarak bir fidye talebinde bulunduklarını belirtiyorlar. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlı düzeydedir.

Saldırganlar tarafından yapılan açıklamada, taminsho.com'a ait verilerin ele geçirildiği ve bu verilerin sızdırıldığı iddia edilmektedir. Bu tür olaylarda saldırganlar genellikle veriyi şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu şantaj altına almayı amaçlayan çift şantaj yöntemini kullanırlar. Bu yöntem, kurumun operasyonel süreçlerini durdurmanın yanı sıra, verilerin ifşa edilmesiyle ticari itibarın zedelenmesi riskini de beraberinde getirir.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

Benzona grubunun yaptığı açıklamada, sızdırıldığı iddia edilen verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır. Saldırganlar, iddialarını desteklemek amacıyla herhangi bir ekran görüntüsü veya veri örneği sunmamıştır. Verilerin niteliği ve tam içeriği konusunda şu an için net bir bilgi bulunmamaktadır.

Saldırganların iddialarına göre sızıntının boyutu şu şekildedir:

• Sızdırıldığı iddia edilen toplam veri boyutu: 80 GB

Söz konusu verilerin içeriği netleşmediği sürece, sızıntının kapsamı ve kurum üzerindeki gerçek etkileri hakkında kesin bir değerlendirme yapmak mümkün görünmemektedir. Verilerin ne tür hassas bilgiler içerdiği henüz kanıtlanmış değildir.

Benzona grubunun fidye talebi ve olası riskler

Benzona grubu, ele geçirdiklerini iddia ettiği veriler karşılığında taminsho.com'dan 70.000 dolar tutarında bir fidye talep etmektedir. Bu tür finansal talepler, kurumların finansal güvenliğini ve operasyonel sürekliliğini doğrudan tehdit eden unsurlardır. Fidye yazılımı saldırılarında saldırganlar, verilerin yayımlanmasını engellemek adına yüksek meblağlar talep ederek kurumlar üzerinde ağır bir ekonomik baskı kurmaya çalışırlar.

Bu veri sızıntısı iddiası, taminsho.com müşterileri ve çalışanları için ciddi riskler barındırmaktadır. Eğer veriler gerçekten sızdırılmışsa, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlere zemin hazırlayabilir. Ayrıca, kurumun operasyonel süreçlerinde aksamalar meydana gelebilir ve bu durum uzun vadede ticari itibar kaybına yol açabilir. Verilerin niteliğine bağlı olarak, gelecekte farklı yasal süreçlerin de tetiklenmesi olasıdır.

E-ticaret ve perakende sektöründe faaliyet gösteren organizasyonlar için bu tür tehditler, müşteri güveninin sarsılması anlamına gelir. Bu tür durumlarda kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve veri sızıntısı tespit sistemlerine yatırım yapmaları kritik önem taşır. Ayrıca, olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması, operasyonel ve finansal zararların minimize edilmesine yardımcı olabilir.