Worldleaks grubu Prosegur şirketini sızıntı sitesinde listeledi
Worldleaks grubu, Prosegur adlı kurumu sızıntı sitesinde listeleyerek kuruma ait verileri ele geçirdiğini iddia etmektedir.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Fidye grubu: Worldleaks
- Ülke: Singapur
- Sektör: Profesyonel hizmetler
- Duyuru tarihi: 23 Ağustos 2025
Worldleaks adlı siber suç grubu, küresel güvenlik şirketi Prosegur'un verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Yapılan bu duyuru, şirketin dijital varlıklarının hedef alındığına dair ciddi bir iddia olarak ortaya çıktı.
Saldırı iddiası ve grubun faaliyetleri
Tehdit aktörü olarak bilinen Worldleaks, Prosegur'u 23 Ağustos 2025 tarihinde sızıntı platformunda kamuoyuna duyurdu. Grubun iddialarına göre, saldırganlar kurumun ağlarına 18 Temmuz 2025 tarihinde erişim sağladı. Bu durum, saldırganların sistemlerde uzun bir süre boyunca faaliyet göstermiş olabileceği ihtimalini doğurmaktadır.
Worldleaks grubunun operasyonel yapısı hakkında dikkat çeken bir detay bulunmaktadır. Grubun, Hunters International adlı yapının şifreleme faaliyetlerini durdurmasının ardından ortaya çıktığı bildirilmektedir. Worldleaks, geleneksel fidye yazılımı saldırılarından farklı olarak, sistemleri kilitlemek yerine doğrudan veri sızıntısı ve şantaj yöntemlerine odaklanan bir yapı olarak tanımlanmaktadır.
Siber güvenlik dünyasında bu tür yaklaşımlar, saldırganların verileri şifrelemek yerine doğrudan dışarı sızdırmayı ve ardından bu veriler üzerinden şantaj yapmayı hedeflediği bir strateji olarak görülmektedir. Bu durum, kurumlar için verilerin geri döndürülemez şekilde ele geçirilmesi riskini beraberinde getirmektedir.
Sızdırıldığı iddia edilen veriler
Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz somut bir kanıt sunulmamıştır. İddia edilen sızıntının içeriğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır.
- Sızıntının niteliği hakkında herhangi bir detay veya örnek dosya sağlanmamıştır.
Prosegur şirketinin faaliyetleri
Prosegur, nakit yönetimi, elektronik güvenlik sistemleri ve siber güvenlik çözümleri sunan küresel ölçekte hizmet veren bir güvenlik şirketidir. Şirketin Singapur şubesi, bölgedeki kurumsal müşterilere yönelik lojistik ve güvenlik hizmetleri sağlamaktadır.
Olayın olası sonuçları ve değerlendirme
Bu siber güvenlik olayı, kurumun operasyonel verilerinin ve çalışan bilgilerinin ifşa edilmesi riskiyle sonuçlanabilir. Şirketin Singapur merkezli bir yapı olması sebebiyle, yerel veri koruma mevzuatı olan Kişisel Verilerin Korunması Kanunu (PDPA) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.
Verilerin kamuoyuna sızdırılması, kurumun müşterileri ve iş ortakları nezdinde ciddi bir güven kaybına yol açabilir. Ayrıca, sızdırılan bilgilerin kötü niyetli kişiler tarafından kullanılması; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir. Grubun şifreleme yerine doğrudan veri sızıntısına odaklanması, kurumun çifte gasp senaryolarıyla karşı karşıya kalabileceğini göstermektedir.
Bu tür senaryolarda, saldırganlar verileri şifrelemek yerine doğrudan sızdırarak kurumu verilerin ifşa edilmesiyle tehdit ederler. Bu durum, kurumların sadece yedekleme stratejilerine değil, aynı zamanda veri sızıntısı tespit ve önleme mekanizmalarına da odaklanmalarını zorunlu kılmaktadır. Profesyonel hizmet sektöründeki kurumların, veri sızıntısı riskine karşı daha sıkı denetimler uygulaması ve veri koruma protokollerini güncel tutması büyük önem taşımaktadır.