teamxxx fidye yazılım grubu peterpauper kurumunu sızıntı sitesine ekledi

• Fidye grubu: teamxxx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 10 Haziran 2025

Tehdit aktörü grubu olarak bilinen teamxxx, Peter Pauper şirketine ait olduğu iddia edilen çeşitli verileri kendi sızıntı platformunda listelediğini duyurdu. Söz konusu sızıntı iddiası, 10 Haziran 2025 tarihinde sızıntı sitesinde yapılan bir açıklama ile kamuoyuna yansıtıldı. Grubun iddialarına göre, saldırı süreci 17 Şubat 2025 tarihinde gerçekleşti.

Saldırı iddiası ve sızıntı süreci

Teamxxx grubu tarafından paylaşılan bilgilere göre, Peter Pauper kurumuna ait olduğu belirtilen çeşitli dosyalar sızıntı platformunda listelenmiş durumdadır. Bu platformlarda gerçekleştirilen bu tür eylemler, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenmesini hem de sızdırılmasını içeren saldırı yöntemlerinin bir parçasıdır. Tehdit aktörlerinin bu tür yöntemleri kullanması, kurumlar üzerinde baskı kurmak amacıyla verileri kamuya açık alanlarda paylaşarak itibar kaybına yol açmayı hedefler.

Söz konusu sızıntı iddiasına konu olan dosyalar incelendiğinde, saldırganların çeşitli arşiv dosyaları paylaştığı görülmektedir. Paylaşılan ekran görüntülerinde, sızıntıya konu olan verilerin 'AccessDB.rar', 'BANKS.rar', 'EMPLOYEES.rar' ve 'SCANS.rar' isimli dosyalar halinde gruplandırıldığı görülmektedir. Bu durum, saldırganların sistem içerisindeki farklı veri türlerini hedef aldığını göstermektedir. Ancak, Teamxxx grubu hakkında kamuya açık alanda mevcut olan bilgi miktarı oldukça sınırlıdır.

Etkilenen veri türleri

Saldırganların paylaştığı dosya isimleri ve iddiaları doğrultusunda, sızıntıya konu olduğu belirtilen veriler arasında şunlar yer almaktadır:

• Veritabanı kayıtları
• Banka bilgileri
• Çalışan verileri
• Taranmış belgeler

Peter Pauper Press hakkında

Peter Pauper Press, 1928 yılında kurulmuş köklü bir Amerikan yayınevidir. Şirket; kitaplar, kırtasiye ürünleri, günlükler ve çeşitli hediyelik eşyalar tasarlayıp yayınlama faaliyetleri yürütmektedir. Özellikle yüksek kaliteli defterleri ve sunduğu çeşitli edebi eserler ile sektörde tanınan bir kurumdur.

Olası riskler ve sektör bazlı değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle banka bilgileri ve çalışan verilerinin sızdırılması, bu kişiler için kimlik hırsızlığı ve finansal dolandırıcılık risklerini doğrudan artırabilecek niteliktedir. Ayrıca, söz konusu dosyaların içeriği kurumun ticari sırlarına ve operasyonel güvenliğine yönelik ikincil riskler oluşturma potansiyeline sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu tür bir veri ihlali durumunda eyalet bazlı veri koruma yasaları ve kurumun uymakla yükümlü olduğu olası bildirim süreçleri gündeme gelebilir. Tehdit aktörünün bu verileri kamuya açık bir şekilde yayımlaması, kurumun itibarının zarar görmesine ve düzenleyici kurumlar tarafından başlatılabilecek olası incelemelere yol açabilir.

Bu tür siber saldırılarla karşı karşıya kalan perakende ve e-ticaret odaklı kurumlar için veri koruma stratejileri hayati önem taşır. Organizasyonların, verilerin sızdırılmasının yaratacağı itibar kaybını ve yasal yükümlülükleri minimize etmek adına, veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanmaları kritik bir gerekliliktir. Veri ihlallerinin yarattığı bu karmaşık risk tablosu, kurumların hem operasyonel hem de yasal süreçlerini yönetmelerini zorlaştırmaktadır.