ThreeAM fidye yazılımı grubu gosvt.com şirketini hedef aldı

• Fidye grubu: ThreeAM
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 25 Mayıs 2025

ThreeAM grubu gosvt.com verilerini sızdırdığını iddia ediyor

ThreeAM olarak bilinen tehdit aktörü, teknoloji sektöründe faaliyet gösteren gosvt.com şirketini kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini öne sürdü. Yapılan duyuru, söz konusu şirketin ticari ses ve görüntü sistemleri alanındaki uzmanlığına dair arka plan bilgilerini de içermektedir. Tehdit aktörü, ele geçirdiği verileri 18 Mart 2025 tarihi itibarıyla erişime açtığını iddia etmektedir.

Siber saldırganların kullandığı bu tür sızıntı siteleri, genellikle kurban şirketlere şantaj yapmak amacıyla kullanılır. Bu platformlarda şirket isimleri listelenerek, verilerin sızdırıldığına dair kanıtlar sunulur ve kurumlar üzerinde psikolojik baskı kurulur. ThreeAM grubunun bu eylemi, veri sızıntısı iddiası üzerinden ilerleyen bir süreç olarak kaydedilmiştir.

Sızdırılan verilerin kapsamı hakkında belirsizlik sürüyor

Sızıntı sitesinde paylaşılan ekran görüntülerinde bazı dosya isimleri ve tarihleri görülmesine rağmen, sızdırılan verilerin tam kapsamı veya mahiyeti hakkında herhangi bir detaylı açıklama yapılmamıştır. Sızan verilerin içeriğine dair somut bir bilgi veya dosya türü listesi sunulmamıştır. Bu durum, siber saldırı sonrası süreçte kurumların ne tür bir veri kaybıyla karşı karşıya kaldığını anlamalarını zorlaştıran bir unsurdur.

Kamuoyuna açık kaynaklarda bu grup hakkında edinilen bilgiler oldukça sınırlıdır. Bu durum, saldırganların kimliği ve yöntemleri hakkında derinlemesine bir analiz yapmayı güçleştirmektedir. Veri sızıntılarında, saldırganların hangi verileri hedef aldığına dair detay vermemesi, kurumların risk değerlendirmesi yaparken belirsizlikle mücadele etmesine neden olur.

gosvt.com şirketinin faaliyet alanları

Hedef alınan gosvt.com, teknoloji alanında hizmet veren bir kuruluştur. Şirket; ticari ses ve görüntü sistemleri, IT altyapıları, dijital tabelalar, güvenlik ve gözetim sistemleri ile yayıncılık teknolojileri alanlarında anahtar teslim mühendislik ve servis çözümleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu iddia edilen ihlal, gosvt.com bünyesinde tutulan kurumsal verilerin ve ticari bilgilerin ifşa olması riskini beraberinde getirebilir. Şirketin Amerika Birleşik Devletleri merkezli olması nedeniyle, olası veri ihlalleri eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında değerlendirilebilir. Bu durum, kurumun hukuki ve regülatif sorumluluklarını da beraberinde getirebilir.

Saldırının ikincil riskleri olarak, kurumun müşterilerine ve çalışanlarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar gözlemlenebilir. ThreeAM grubunun geçmişteki yöntemleri göz önüne alındığında, sızdırılan verilerin çifte gasp yöntemiyle kullanılması ihtimali bulunmaktadır. Çifte gasp, saldırganların hem sistemleri şifreleyip hem de verileri sızdırarak kurumdan iki ayrı talepte bulunması esasına dayanır.

Bu tür durumlar, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler yaratabilir. Teknoloji ve altyapı hizmetleri sağlayan şirketlerin, bu tür tehditlere karşı veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve çalışan farkındalığını artırmaları kritik önem taşır. Güçlü bir siber güvenlik duruşu, hem operasyonel devamlılığı korumak hem de ticari güveni sürdürmek için gereklidir.