The ToolShed, sarcoma grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: Yeni Zelanda
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 4 Nisan 2025

Yeni Zelanda merkezli bir perakende firması olan The ToolShed, sarcoma olarak bilinen bir grup tarafından bir sızıntı sitesinde listelenmiştir. Grup, kuruma ait verilerin ele geçirildiğini iddia ederek bu durumu kamuoyuna duyurmuştur.

Saldırı iddiası ve olay süreci

sarcoma grubu, 4 Nisan 2025 tarihinde The ToolShed kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Grubun iddiasına göre, söz konusu saldırı 4 Nisan 2025 tarihinde gerçekleşmiştir. Grubun yayımladığı bilgilere göre, ele geçirildiği öne sürülen veri seti 160 GB boyutunda bir arşivden oluşmaktadır. Bu grup hakkında kamuya açık olan bilgi miktarı oldukça sınırlıdır.

Siber saldırganların verileri sızdırma yöntemi olarak kullandığı bu tür sızıntı siteleri, genellikle çift şantaj olarak adlandırılan bir stratejiyle çalışır. Bu stratejide saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu finansal kazanç elde etmek amacıyla şantaj altına almaya çalışırlar. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını teşhir etmek için kullandığı bir platform işlevi görür.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan verilerin içeriğine dair henüz detaylı bir döküm sunulmamıştır. Grubun paylaştığı bilgilere dair herhangi bir ekran görüntüsü de sağlanmamıştır. Bu durum, sızdırılan verilerin tam olarak neleri kapsadığının net bir şekilde anlaşılamamasına neden olmaktadır.

Veri türleri

• Sızıntı sitesindeki listeleme herhangi bir veri türü ismi belirtmemektedir.

Kurum profili

The ToolShed, Yeni Zelanda merkezli, el aletleri, elektrikli aletler, otomotiv ekipmanları ve çeşitli endüstriyel makinelerin satışını yapan bir perakendeci firmadır. 30 yılı aşkın süredir faaliyet gösteren şirket, hem profesyonel ustalara hem de bireysel kullanıcılara geniş bir marka yelpazesiyle hizmet vermektedir.

Olası etkiler ve değerlendirme

Söz konusu sızıntının doğrulanması durumunda, kurumun müşteri ve çalışan verilerinin gizliliği ciddi bir risk altına girebilir. Bu tür veri ihlalleri, kurumlar için çok boyutlu riskler barındırmaktadır. Eğer sızdırılan veriler arasında kişisel bilgiler bulunması halinde, bu durum müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırılarına zemin hazırlayabilir. Siber saldırganlar, elde ettikleri kişisel verileri kullanarak kullanıcıları kandırmaya yönelik daha sofistike saldırılar düzenleyebilirler.

Hukuki açıdan bakıldığında, sızıntının doğrulanması halinde kurumun Yeni Zelanda'nın 2020 Gizlilik Yasası (Privacy Act 2020) kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Yasal düzenlemeler, kurumların siber olaylar sonrası yetkili mercilere ve etkilenen kişilere bildirimde bulunmasını gerektiren katı kurallar içerebilir.

Ticari açıdan ise, bu tür olaylar kurumun itibarı üzerinde olumsuz etkiler yaratabilir ve operasyonel süreçlerde aksamalar yaşanmasına neden olabilir. Bu tür siber tehditlerle mücadele eden organizasyonların, güvenlik protokollerini güçlendirmesi, düzenli yedekleme stratejileri uygulaması ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır. Mevcut durumda sarcoma grubunun temel motivasyonunun finansal kazanç elde etmek olduğu değerlendirilmektedir.