Yurei fidye yazılım grubu www.midcity.lk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Yurei
• Ülke: Sri Lanka
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 5 Eylül 2025

Tehdit aktörü olarak bilinen Yurei Grubu, Sri Lanka merkezli gıda tedarikçisi Midcity Marketing (Pvt) Ltd şirketine ait olduğu iddia edilen çok sayıda dahili belgeyi kendi sızıntı sitesinde yayımladı. 5 Eylül 2025 tarihinde yapılan bu duyuru ile grubun, şirketin tüm operasyonel geçmişini kapsayan geniş bir veri setini ele geçirdiğini öne sürdüğü görülmektedir.

Saldırı ve sızıntı iddiası

Yurei Grubunun sızıntı sitesinde paylaştığı bilgilere göre, saldırı sonucunda kurumun tüm operasyonel geçmişine ait verilerin tehlikeye atıldığı iddia edilmektedir. Tehdit aktörü, sızdırılan verilerin kurumun kritik iş süreçlerini yansıttığını belirterek, özellikle tedarik zinciri yapısı, finansal kayıtlar ve çalışanlara ait hassas bilgilerin sızdırıldığını öne sürmektedir. Bu tür sızıntı iddiaları, genellikle çift şantaj yönteminin bir parçası olarak görülür; burada saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri ifşa etmekle de tehdit ederler.

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamının sadece basit dosyalardan ibaret olmadığı anlaşılmaktadır. Bu görüntülerde kurumun muhasebe kayıtları, defter-i kebir dökümleri ve çeşitli finansal işlemler yer almaktadır. Ayrıca, grubun iddiaları arasında sevkiyat kayıtları, ticari sözleşmeler ve çalışanlara dair verilerin de sızdırıldığı öne sürülmektedir. Verilerin boyutu veya sızıntının tam kapsamı hakkında herhangi bir sayısal veri veya dosya sayısı belirtilmemiştir.

Sızdırıldığı iddia edilen veriler

• Finansal kayıtlar
• Muhasebe dökümleri
• Sevkiyat kayıtları
• Ticari sözleşmeler
• Çalışan verileri

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurum için çok boyutlu riskler barındırmaktadır. İlk olarak, sızdırılan ticari bilgiler ve tedarik zinciri stratejileri, şirketin rakipleri tarafından erişilebilir hale gelerek ticari sırların ifşasına yol açabilir. İkinci olarak, çalışan verilerinin açığa çıkması, kurum personeline yönelik gerçekleştirilebilecek hedefli oltalama saldırıları için uygun bir zemin hazırlayabilir. Bu tür saldırılar, çalışanların güvenini suistimal ederek kurumun ağ güvenliğini daha da tehlikeye atabilir.

Kurumun gıda tedarik zincirindeki stratejik konumu göz önüne alındığında, operasyonel verilerin ifşa edilmesi ulusal gıda güvenliği üzerinde dolaylı riskler yaratma potansiyeline sahiptir. Veri ihlalleri sadece şirket içi bir sorun olmaktan çıkıp, bağlı bulunulan sektörün ve dolayısıyla ulusal güvenliğin bir parçası haline gelebilmektedir. Yurei Grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Bu tür olaylar karşısında kurumların, veri ihlali bildirim yükümlülükleri ve olası yasal yaptırımlar konusunda Sri Lanka'daki ilgili düzenlemeleri dikkatle gözden geçirmeleri gerekmektedir. Genel olarak siber güvenlik standartları, bu tür ihlallerden sonra sistemlerin kapsamlı bir şekilde incelenmesini ve benzer saldırıların önlenmesi için savunma mekanizmalarının güçlendirilmesini gerektirir.