The Methodist Church of Southern Africa beast grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: beast
• Ülke: Güney Afrika
• Duyuru tarihi: 5 Ekim 2025

The Methodist Church of Southern Africa, beast olarak bilinen tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerine yönelik bir sızıntı gerçekleştiğini ve yaklaşık 150 GB boyutunda verinin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

Beast grubu, The Methodist Church of Southern Africa kurumuna ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımlamıştır. Yapılan açıklamada, olayın 2 Ekim 2025 tarihinde gerçekleştiği belirtilmektedir. Tehdit aktörünün, kurumun verilerini kamuya açık hale getirmekle tehdit ederek bir fidye süreci başlatmış olabileceği değerlendirilmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Eğer ödeme yapılmazsa, çalınan verilerin sızdırılacağı tehdidiyle baskı kurmaya çalışırlar. Bu durum, modern fidye yazılımı saldırılarında sıkça görülen bir yöntemdir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonrası paylaşılan ekran görüntülerinde, kurumun idari ve finansal kayıtlarıyla ilgili olduğu anlaşılan çeşitli doküman örnekleri görülmektedir. Sızan verilerin içeriğine dair henüz detaylı bir döküm sunulmamış olsa da, belgelerin kurumsal yazışmaları ve finansal kayıtları içerdiğine dair bulgular mevcuttur.

İddia edilen sızıntıda etkilenen veri türleri şunlardır:

• Kurumsal finansal belgeler
• İdari yazışmalar

Kurum profili

The Methodist Church of Southern Africa, Güney Afrika'da faaliyet gösteren bir dini kuruluştur. İsa Mesih'in öğretilerini yaymayı amaçlayan bu organizasyon; eğitim, çocuk bakımı ve yaşlı bakımı gibi çeşitli sosyal yardım programları yürütmektedir. Ayrıca kilise, burs fonları aracılığıyla gençlerin yükseköğretime erişimini desteklemektedir.

Olası riskler ve değerlendirme

Bu sızıntı, kurumun üyeleri ve bursiyerleri üzerinde kişisel veri gizliliği açısından ciddi riskler oluşturabilir. Sızan veriler arasında hassas kişisel bilgilerin bulunması durumunda, ilgili bireyler kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalabilir. Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları çerçevesinde yasal süreçlerin tetiklenmesi beklenebilir.

Beast grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu tür olaylar, kurumun operasyonel sürekliliği ve itibarı üzerinde olumsuz etkiler yaratabilir. Veri ihlallerine karşı kurumların ağ güvenliğini artırması, düzenli yedekleme yapması ve çalışanlarını oltalama saldırılarına karşı eğitmesi kritik önem taşımaktadır.