Teamxxx grubu narvikhavn.no verilerini sızdırdığını iddia etti

• Fidye grubu: Teamxxx
• Ülke: Norveç
• Sektör: Ulaşım
• Duyuru tarihi: 10 Haziran 2025

Tehdit aktörü olarak bilinen Teamxxx grubu, narvikhavn.no kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan açıklamada, söz konusu verilerin kurumun sistemlerinden ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sürecin detayları

Teamxxx grubu tarafından paylaşılan sızıntı ilanı, narvikhavn.no alan adını hedef aldıklarını iddia etmektedir. İlanda, kurumun verilerine ait olduğu öne sürülen çeşitli dosya arşivleri ve veritabanı yedekleri listelenmektedir. Tehdit aktörleri, bu verilerin elde edilme sürecinin Mart 2025 tarihinde gerçekleşen bir olay neticesinde tamamlandığını ileri sürmektedir. Bu tür sızıntı iddiaları, genellikle verileri şantaj amacıyla kullanan fidye yazılımı grupları tarafından, kurumlar üzerinde baskı kurmak için gerçekleştirilmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla deklare ederek kurumları daha ağır bir baskı altına alırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal yükümlülüklerini de doğrudan etkilemektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde ve sızıntı ilanında, kurumun verilerini içerdiği iddia edilen belirli dosya isimleri görülmektedir. Bu dosyalar arasında 'dbs.zip', 'files.zip' ve 'hbm2_20250217.sql.gz' gibi arşivlerin yer aldığı belirtilmektedir. Bu dosya isimlerinden hareketle, sızdırılan içeriklerin veritabanı kayıtlarını ve çeşitli dosya içeriklerini barındırıyor olabileceği düşünülmektedir.

İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Veritabanı yedekleri
• Dosya arşivleri

Saldırganlar tarafından paylaşılan verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir. Bu verilerin gerçekliği veya içeriğinin kapsamı hakkında henüz kesin bir doğrulama yapılmamıştır.

Narvik Havn hakkında

Narvik Havn, Norveç'in Narvik şehrinde faaliyet gösteren bir liman işletmesidir. Kurum, bölgedeki deniz taşımacılığı, lojistik hizmetleri ve liman altyapısının yönetiminden sorumludur. Bu tür kritik altyapı hizmetleri sağlayan kuruluşlar, lojistik ağlarının sürekliliği açısından stratejik öneme sahiptir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, narvikhavn.no bünyesindeki hassas verilerin ifşa olma riskini beraberinde getirebilir. Kurumun operasyonel verilerinin yanı sıra, çalışan veya müşteri bilgilerinin de sızmış olması ihtimal dahilindedir. Norveç'te faaliyet gösteren bir kurum olması nedeniyle, bu olayın GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında değerlendirilmesi ve ilgili yasal süreçlerin tetiklenmesi beklenebilir. Veri ihlalleri, kurumlar için ciddi hukuki yaptırımları ve denetimleri beraberinde getirebilir.

Ayrıca, sızan veriler ikincil saldırılar, kimlik hırsızlığı veya hedefli oltalama kampanyaları için bir kaynak oluşturabilir. Verilerin kötü niyetli aktörlerin eline geçmesi, kurumun veya etkilenen tarafların gelecekte daha karmaşık saldırılara maruz kalmasına zemin hazırlayabilir. Bu grup hakkında kamuya açık alanda mevcut olan bilgi oldukça sınırlıdır.

Lojistik ve ulaşım sektöründeki kuruluşlar, bu tür tehditlere karşı savunma stratejilerini güçlendirmek adına veritabanı yedeklerinin güvenliğini artırmalı, erişim kontrollerini sıkılaştırmalı ve veri şifreleme yöntemlerini uygulamalıdır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ trafiğinin sürekli izlenmesi, bu tür sızıntıların etkilerini azaltmada kritik rol oynamaktadır.