Threeam grubu Corehandf.com şirketini sızıntı sitesinde listeledi

• Fidye grubu: Threeam
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Şubat 2025

Threeam adlı fidye yazılımı grubu, Corehandf.com kurumunun verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun ağlarına sızıldığı ve hassas bilgilerin çalındığı iddiasını beraberinde getirdi.

Tehdit aktörünün iddiaları ve siber saldırı süreci

5 Şubat 2025 tarihinde yayımlanan bir ilanla duyurulan olayda, Threeam olarak bilinen tehdit aktörü, Corehandf.com kurumuna ait verilerin tehlikeye girdiğini öne sürmüştür. Grubun iddiasına göre, kurumun dijital ağlarına yetkisiz erişim sağlanmış ve bu süreçte çeşitli hassas bilgiler ele geçirilmiştir. Ancak, söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlı düzeydedir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber saldırganların sadece sistem erişimi değil, aynı zamanda veri gizliliği üzerinden de bir koz kullandığını göstermektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan ilanlarda, ele geçirildiği öne sürülen verilerin niteliğine dair herhangi bir detay veya kanıt niteliğinde ekran görüntüsü sunulmamıştır. Sızıntının kapsamı, hangi veri türlerinin etkilendiği veya ne kadarlık bir veri hacminin çalındığı konusunda henüz bir bilgi bulunmamaktadır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Core Health and Fitness hakkında bilgi

Core Health and Fitness, 2010 yılında kurulmuş olan ve ticari fitness çözümleri üzerine uzmanlaşmış özel bir şirkettir. Şirket; sağlık kulüpleri, toplum merkezleri, oteller ve eğitim tesisleri gibi çeşitli alanlara fitness çözümleri pazarlamakta ve bu çözümlerin dağıtımını gerçekleştirmektedir. Kurumun merkezi Amerika Birleşik Devletleri'nin Washington eyaletinde, Vancouver şehrinde bulunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun ticari faaliyetlerinde ciddi aksamalara ve itibar kaybına yol açabilecek potansiyel riskler taşımaktadır. Sızdırılan verilerin niteliğine bağlı olarak, ilgili kişilerin kimlik hırsızlığına maruz kalması veya hedefli oltalama saldırılarına uğraması gibi ikincil riskler ortaya çıkabilir. Ayrıca, kurumun merkezi Amerika Birleşik Devletleri'nde bulunduğu için, eyalet düzeyindeki veri koruma düzenlemeleri ve buna bağlı yasal yükümlülükler çerçevesinde süreçlerin yönetilmesi gerekebilir. Verilerin ifşa edilmesi, kurumun tedarik zinciri ortakları için de dolaylı riskler oluşturma potansiyeline sahiptir.

Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar için bu tür tehditler, müşteri güvenini sarsabileceği için kritik öneme sahiptir. Bu tür durumlarda kurumların, ağ güvenliğini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırması gibi savunma adımları alması önerilmektedir. Mevcut durumda, tehdit aktörünün iddialarının doğruluğu ve sızıntının gerçek kapsamı bağımsız kaynaklarca henüz teyit edilmemiştir.