Yurei fidye yazılım grubu noblecorp.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: Yurei
• Ülke: İsviçre
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 9 Eylül 2025

Yurei olarak bilinen fidye yazılımı grubu, noblecorp.net kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan son paylaşımlara göre, saldırganlar kurumun iç operasyonlarına dair çeşitli belgeleri sızıntı sitesinde listeledi.

Saldırının detayları ve iddialar

Tehdit aktörü olan Yurei, 9 Eylül 2025 tarihinde noblecorp.net kurumunu hedef aldığı iddiasıyla bir ilan yayımladı. Grubun paylaştığı bilgilere göre, sızıntı sitesinde kurumun iç operasyonlarına ait olduğu belirtilen çeşitli belgeler listelenmiş durumdadır. İlanda, kurumun tedarik zinciri ve ticari faaliyetlerine dair hassas bilgiler içeren dokümanların yayımlanabileceği öne sürülmektedir.

Saldırganlar tarafından paylaşılan örnek belgeler arasında, Noble Corporation'a ait olduğu görülen bir sipariş fişi (Order Voucher) yer almaktadır. Bu tür dokümanlar, kurumun ticari süreçlerinin işleyişine dair önemli ipuçları barındırmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan örnek belgeler incelendiğinde, sızıntının kapsamı hakkında bazı veriler ortaya çıkmaktadır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Müşteri iletişim bilgileri
• Finansal veriler
• Tedarik sözleşmeleri
• Operasyonel kayıtlar

Söz konusu dokümanların içeriğinde müşteri isimleri, iletişim bilgileri, adresler, ürün detayları ve finansal tutarlar gibi kritik verilerin bulunduğu görülmektedir. Veri miktarı, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Noble Corporation hakkında

1935 yılında kurulan Noble Corporation, Hindistan merkezli faaliyet gösteren önde gelen bir endüstriyel yalıtım ve malzeme tedarik şirketidir. Şirket; ticari, endüstriyel ve altyapı projeleri için termal ve akustik yalıtım çözümleri ile karmaşık boru ve ekipman sistemleri konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı girişimi, noblecorp.net kurumunun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir. Paylaşılan örnek belgeler, kurumun tedarik zinciri ortakları ve müşterileri için ikincil riskler yaratabilir. Özellikle bu verilerin kötü niyetli kişilerce kullanılması, kurumun iş ortaklarına yönelik hedefli oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir.

Kurumun faaliyet gösterdiği sektör ve söz konusu verilerin niteliği göz önüne alındığında, ilgili veri koruma mevzuatları kapsamında yasal uyumluluk süreçlerinin tetiklenmesi beklenmektedir. Yurei grubu hakkında kamuya açık veriler sınırlı olsa da, bu tür sızıntıların kurumları fidye ödemeye zorlamak amacıyla uygulanan çifte gasp yöntemleri kullanılarak gerçekleştirildiği değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu psikolojik ve finansal baskı altına almayı hedeflerler. Bu tür durumlarda, kurumların veri koruma protokollerini güçlendirmesi, tedarik zinciri güvenliğini artırması ve çalışanlarına yönelik siber güvenlik farkındalığı eğitimlerini sıklaştırması kritik önem taşımaktadır.