Teamxxx fidye yazılım grubu webberrestaurantgroup.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Teamxxx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 10 Haziran 2025

Teamxxx adlı bir grup, webberrestaurantgroup.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı bu açıklama, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiğine dair iddiaları beraberinde getirdi.

Saldırı iddiası ve sızıntı süreci

Teamxxx grubu, webberrestaurantgroup.com alan adını hedef aldığı iddiasıyla bir sızıntı ilanı yayımladı. Bu ilan aracılığıyla grup, kurumun sistemlerinden elde edildiği öne sürülen çeşitli dosya dizinlerini ve arşivleri kamuoyuna sergilemektedir. İlanda yer alan verilere göre grup, söz konusu verileri yayımlama veya sızdırma tehdidinde bulunmaktadır. Mevcut durumda, Teamxxx grubu hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Saldırganların paylaştığı ekran görüntüleri incelendiğinde, belirli dosya dizinlerinin listelendiği görülmektedir. Bu dizinler içerisinde 'Data.zip', 'Users-all-data.zip' ve 'Caterease.bak' isimli dosyaların yanı sıra çeşitli görsel dosyalarının bulunduğu tespit edilmiştir. Bu durum, saldırganların sistem içerisinden farklı türlerde veriler ele geçirdiğini iddia ettiğini göstermektedir.

Etkilenen veri türleri

Saldırganların iddialarına göre ele geçirilen veriler arasında şu türler yer almaktadır:

• Kullanıcı verileri
• Yedekleme dosyaları

Özellikle 'Users-all-data.zip' dosyasının sızdırıldığı iddiası, kurumun müşterilerine veya çalışanlarına ait kişisel verilerin ifşa olma riskini beraberinde getirmektedir. Ayrıca, 'Caterease.bak' gibi veritabanı yedeklerinin varlığı, kurumun operasyonel süreçlerinin ve ticari verilerinin de risk altında olabileceğine işaret etmektedir. Bu tür durumlar genellikle çifte gasp yönteminin bir parçası olarak görülür; yani saldırganlar hem verileri şifreleyerek sistem işleyişini durdurmaya çalışır hem de verileri sızdırmakla tehdit ederek kurum üzerinde baskı kurmayı hedefler.

Kurum profili

Webber Restaurant Group, Amerika Birleşik Devletleri'nin Massachusetts eyaletinde faaliyet gösteren bir yeme-içme ve ağırlama şirketidir. Şirket, bünyesinde farklı konseptlerde restoranlar ve özel etkinlik alanları barındırmakta olup çeşitli restoranlar ve etkinlik mekanları işletmektedir.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu sızıntı iddiası, hem bireysel hem de kurumsal düzeyde ciddi riskler barındırmaktadır. Kişisel verilerin ifşa olması, etkilenen bireylerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Kurumun faaliyet gösterdiği hizmet ve ağırlama sektörü göz önüne alındığında, müşteri verilerinin korunmasına yönelik yerel mevzuat yükümlülikleri kapsamında idari yaptırımlarla karşılaşılması olasıdır.

Fidye yazılımı saldırılarında karşılaşılan bu tür durumlarda, organizasyonların veri güvenliğini artırmak adına çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Bu süreçte, düzenli yedekleme stratejilerinin uygulanması, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması gibi adımlar öne çıkmaktadır. Veri sızıntısı tehditlerine karşı hazırlıklı olmak, sadece teknik bir gereklilik değil, aynı zamanda yasal ve ticari itibarın korunması için de zorunluluktur.