Wawasan Dengkil Sdn Bhd Bert grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: bert
• Ülke: Malezya
• Duyuru tarihi: 22 Mayıs 2025

Malezya merkezli inşaat firması Wawasan Dengkil Sdn Bhd, Bert adlı bir fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, şirkete ait olduğunu iddia ettiği verilerin sızdırıldığını duyurarak kurumun bu süreçteki tutumunu eleştirdiğini belirtti.

Saldırı iddiası ve sürecin işleyişi

Bert grubu tarafından yapılan açıklamaya göre, Wawasan Dengkil Sdn Bhd'nin dijital varlıklarına yönelik bir müdahalede bulunulduğu öne sürülmektedir. Grup, söz konusu veri ihlali iddialarına karşı şirketin gösterdiği tepkiyi eleştiren ifadeler kullanmıştır. Saldırganlar, verileri tek seferde paylaşmak yerine aşamalı bir yöntem izleyeceklerini ve verileri kademeli olarak yayımlayacaklarını beyan etmişlerdir.

Siber güvenlik dünyasında bu tür yaklaşımlar sıklıkla "çifte gasp" olarak bilinen taktiklerle ilişkilendirilmektedir. Bu yöntemde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde psikolojik ve finansal baskı kurmayı amaçlar. Verilerin aşamalı olarak paylaşılacağı tehdidi, mağdur kurumun teslimiyet göstermesi için kullanılan bir baskı aracı olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine dayanan bilgilere göre, sızdırıldığı iddia edilen belgeler arasında çeşitli kurumsal ve kişisel dokümanlar yer almaktadır. Grubun paylaştığı örnekler, sızıntının kapsamı hakkında şu detayları ortaya koymaktadır:

• Çalışan kişisel verileri
• Finansal faturalar
• İş başvuru formları
• Kurumsal yazışmalar

Bu belgelerin içeriğinde ayrıca çevre profesyoneli başvuru belgeleri ve çeşitli kurumsal yazışmaların örneklerinin bulunduğu belirtilmektedir. Verilerin niteliği, sızıntının hem bireysel hem de kurumsal düzeyde ciddi sonuçlar doğurabileceğine işaret etmektedir.

Wawasan Dengkil Sdn Bhd hakkında

2003 yılında kurulan Wawasan Dengkil Sdn Bhd, Malezya merkezli bir inşaat şirketidir. Şirket; hafriyat, inşaat mühendisliği, ekipman kiralama ve yapı malzemeleri tedariki alanlarında uzmanlaşmış olarak faaliyetlerini sürdürmektedir.

Olası riskler ve değerlendirme

Bu sızıntı olayının, kurumun çalışanları ve iş ortakları üzerinde ciddi riskler oluşturabileceği öngörülmektedir. Özellikle sızdırılan verilerin hassasiyeti, çalışanların ve iş ortaklarının kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma ihtimalini artırmaktadır. Şirketin ticari itibarı ve operasyonel güvenliği üzerinde de olumsuz etkiler gözlemlenebilir.

Hukuki açıdan bakıldığında, Malezya'daki Kişisel Verilerin Korunması Kanunu (PDPA) kapsamında şirketin çeşitli yasal sorumluluklarla karşı karşıya kalabileceği değerlendirilmektedir. Bu tür siber olaylar, şirketlerin veri koruma protokollerini gözden geçirmelerini ve dijital varlıklarını korumak için daha sıkı güvenlik önlemleri almalarını zorunlu kılmaktadır.

Siber saldırı grupları hakkında kamuya açık alanda sınırlı bilgi bulunmasına rağmen, bu tür olaylar inşaat ve mühendislik gibi geniş veri akışına sahip sektörlerdeki dijital güvenlik açıklarını bir kez daha gündeme getirmektedir. Kurumların bu tür tehditlere karşı hazırlıklı olması, hem yasal uyumluluk hem de operasyonel süreklilik açısından kritik önem taşımaktadır.