Yurei fidye yazılım grubu www.thepromisenig.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Yurei
• Ülke: Nijerya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 8 Eylül 2025

Nijerya merkezli gıda ve catering sektöründe faaliyet gösteren The Promise Nigeria Ltd, Yurei adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü olan grup, şirkete ait hassas kurumsal verilerin ele geçirildiğini ve sızdırıldığını iddia ediyor.

Saldırı iddiası ve sızıntının kapsamı

Yurei grubu tarafından yapılan açıklamaya göre, The Promise Nigeria Ltd'ye ait olduğu öne sürülen çok sayıda hassas kurumsal veri ele geçirilmiştir. Tehdit aktörü, sızdırılan belgelerin şirketin tüm operasyonel geçmişini kapsadığını iddia etmektedir. 8 Eylül 2025 tarihinde yayımlanan bu duyuru, kurumun tedarik zinciri ve finansal süreçlerinin ciddi bir risk altında olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurarlar. Bu tür olaylarda, sızdırılan verilerin niteliği ve miktarı, saldırının yarattığı etkinin boyutunu belirleyen temel unsurlardır. Söz konusu olayda, sızıntının kapsamına dair iddialar şirketin operasyonel süreçlerini doğrudan etkileyecek niteliktedir.

Sızdırıldığı iddia edilen veriler

Yayımlanan iddialara göre, sızdırılan veri setinin içeriğinde şirketin ticari faaliyetleri için kritik öneme sahip birçok farklı veri türü bulunmaktadır. Grubun iddialarına göre sızdırılan veriler şunları içermektedir:

• Finansal veriler
• Tedarik sözleşmeleri
• Yerel çiftçiler ve distribütörlerle yapılan anlaşmalar
• Çalışan bilgileri
• Müşteri iletişim bilgileri

Kurumsal profil

The Promise Nigeria Ltd, Nijerya'da hızlı servis restoranı ve yemek hizmetleri sektöründe faaliyet gösteren önde gelen bir markadır. 2000 yılında kurulan şirket, taze yemekler ve kurumsal yemek çözümleri konusunda uzmanlaşmış olup özellikle Port Harcourt bölgesinde tanınmaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür veri sızıntıları, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz yönde etkileyebilir. Sızdırılan verilerin içeriğine bağlı olarak, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, tedarik zinciri ortaklarıyla yapılan sözleşme detaylarının ifşa edilmesi, kurumun bu ortaklarla olan ticari ilişkilerini tehlikeye atabilir.

Siber saldırıların karmaşıklığı ve veri sızıntılarının yarattığı riskler göz önüne alındığında, kurumların veri koruma düzenlemeleri kapsamındaki yükümlülükleri de önem kazanmaktadır. Bu olayda da kurumun Nijerya veri koruma düzenlemeleri kapsamında çeşitli sorumluluklarla karşı karşıya kalabileceği öngörülmektedir. Bu tür siber tehditlere karşı kurumlar; düzenli yedekleme, çok faktörlü kimlik doğrulama ve çalışan farkındalık eğitimleri gibi savunma stratejileri geliştirebilirler.

Şu anki bilgiler ışığında, saldırıyı gerçekleştiren grup hakkında kamuya açık bilgi oldukça sınırlıdır. Olayın gerçek ciddiyeti, sızdırılan verilerin gerçek niteliğine ve kapsamına bağlı olarak değişkenlik gösterebilir. Kurumun bu süreçteki resmi yanıtı veya verilerin doğruluğu hakkında henüz bir bilgi bulunmamaktadır.