Teamxxx grubu Websterhenry.com verilerini sızıntı sitesinde paylaştı

• Fidye grubu: teamxxx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Temmuz 2025

Teamxxx adlı fidye yazılımı grubu, Websterhenry.com kurumuna ait olduğu iddia edilen bir dizi dizin listesini kendi sızıntı sitesinde yayımladı. Grubun paylaştığı veriler, kurumun iç yapısına dair hassas bilgiler içerdiğini iddia etmektedir.

Saldırı iddiası ve olayın gelişimi

Tehdit grubu olarak bilinen teamxxx, Websterhenry.com kurumunu sızıntı sitesinde listeleyerek kuruma ait olduğu öne sürülen dosya dizinlerini kamuoyuna duyurduğunu iddia etti. Grubun sızıntı sitesinde paylaştığı ekran görüntüleri, kurumun veri yapısına dair önemli ipuçları sunmaktadır. Söz konusu görsellerde, çok sayıda bireysel klasör ve bu klasörlerin içerisinde yer aldığı iddia edilen, çalışan bilgilerini barındırdığı öne sürülen Excel dosyaları görülmektedir.

Grubun iddialarına göre, bu veriler 2 Temmuz 2025 tarihinde gerçekleştiği öne sürülen bir siber olay neticesinde ele geçirilmiştir. Tehdit aktörleri, elde ettikleri verilerin içeriğini kanıtlamak amacıyla paylaştıkları görüntülerde belirli dosya isimlerine yer vermiştir. Bu dosya yapısı, siber saldırganların kurumsal ağ içerisindeki dosya düzenine dair bilgi sahibi olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, veri sızıntısının kapsamı hakkında bazı somut detaylar ortaya çıkmaktadır. Dosya yapısı incelendiğinde, klasörlerin bireysel isimlerden oluştuğu ve bu klasörlerin içinde kurumsal hiyerarşiye veya personel listesine işaret eden dosyaların bulunduğu görülmektedir. Özellikle 'Employees and Dates of Hire' (Çalışanlar ve İşe Giriş Tarihleri) başlığını taşıyan Excel dosyaları, sızıntının içeriğine dair en net göstergelerden biridir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Çalışan kişisel verileri
• İşe giriş tarihleri

Saldırganlar tarafından paylaşılan bu veriler, kurumun iç işleyişine ve personel bilgilerine doğrudan erişim sağlandığı imajını yaratmaktadır.

Sektörel riskler ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurum çalışanlarına yönelik ciddi riskler barındırmaktadır. Özellikle çalışanların isimleri ve işe giriş tarihleri gibi bilgiler, kimlik hırsızlığı girişimleri için kullanılabilir. Ayrıca, bu tür spesifik bilgiler, çalışanlara yönelik çok daha inandırıcı ve hedefli oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir. Saldırganlar, elde ettikleri bu verileri kullanarak kurumsal güveni sarsacak veya çalışanları manipüle edecek sosyal mühendislik faaliyetlerinde bulunabilir.

Websterhenry.com'un profesyonel hizmetler sektöründe faaliyet gösteriyor olması, bu sızıntının etkilerini daha karmaşık bir boyuta taşıyabilir. Profesyonel hizmetler sağlayan kurumlar, genellikle müşterileri için kritik birer veri merkezi konumundadır. Bu nedenle, bir veri ihlali durumu, sadece kurumun kendi iç güvenliğini değil, aynı zamanda tedarik zinciri güvenliğini de olumsuz etkileyebilecek potansiyel riskler taşımaktadır. Bir kurumun verilerine erişilmesi, o kuruma iş sağlayan diğer paydaşlar için de bir güvenlik açığı riski oluşturabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri sızıntısı ihlali, ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında çeşitli yasal süreçlerin tetiklenmesine yol açabilir. Veri koruma mevzuatları, bu tür durumlarda kurumların bildirim yükümlülüklerini ve veri sahiplerine karşı sorumluluklarını sıkı kurallara bağlamıştır.

Teamxxx grubu hakkında mevcut durumda kamuya açık sınırlı bilgi bulunmaktadır. Bu nedenle, grubun temel motivasyonu veya operasyonel kapasitesi hakkında kesin bir değerlendirme yapmak mümkün değildir. Ancak, fidye yazılımı gruplarının sıklıkla başvurduğu çifte gasp yöntemi kullanılması durumunda, kurum üzerindeki baskının ve taleplerin artması muhtemeldir. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun üzerindeki baskıyı artıran bir stratejidir.

Bu tür siber tehditlere karşı kurumların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmeleri, çalışanlarına yönelik güvenlik farkındalığı eğitimlerini artırmaları ve olası bir ihlal durumunda hızlı müdahale planlarını hazır bulundurmaları kritik önem taşımaktadır.