ALB Forex datacarry grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: datacarry
• Ülke: Türkiye
• Sektör: Finansal hizmetler
• Duyuru tarihi: 26 Mayıs 2025

datacarry olarak bilinen tehdit aktörü, Türkiye merkezli bir aracı kurum olan ALB Forex'i sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, kurumun ağlarına yetkisiz erişim sağladığını iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Tehdit aktörünün iddiaları ve olay süreci

datacarry grubu tarafından yapılan açıklamaya göre, ALB Forex kurumunun ağlarına yönelik bir saldırı gerçekleştirilmiştir. Yapılan iddiaya göre, saldırganlar kurumun ağ sistemlerine yetkisiz bir şekilde erişim sağlamayı başarmışlardır. Söz konusu sızıntı iddiası, 26 Mayıs 2025 tarihinde sızıntı sitesi üzerinden kamuoyuna duyurulmuştur. Tehdit aktörünün bu eylemi, siber suç dünyasında sıkça rastlanan ve verilerin ifşa edilmesiyle şantaj yapılmasına dayanan yöntemlerden biri olarak görülmektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılmaktadır. Tehdit aktörleri, ele geçirdiklerini iddia ettikleri verileri sızıntı sitelerinde paylaşarak kurumun itibarını zedelemeyi veya doğrudan fidye talebinde bulunmayı hedeflerler. Bu tür olaylarda, saldırganların ağ içerisindeki hareketleri ve verileri nasıl dışarı çıkardıkları kritik bir öneme sahiptir.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir detay veya veri örneği paylaşılmamıştır. Tehdit aktörü, hangi veri türlerinin ele geçirildiğine dair somut bir kanıt veya içerik sunmamıştır.

• Sızıntı iddiasına dair herhangi bir veri türü belirtilmemiştir.

ALB Forex kurum profili

ALB Forex, Türkiye merkezli faaliyet gösteren bir aracı kurumdur. Yatırımcılara döviz, emtia ve endeksler gibi çeşitli finansal enstrümanlarda kaldıraçlı işlem yapma imkanı sunmaktadır. Sermaye Piyasası Kurulu (SPK) denetimi altında faaliyet gösteren şirket, çevrimiçi ticaret platformları aracılığıyla finansal piyasa hizmetleri sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, kurumun müşterilerine ait finansal verilerin ifşa edilme riskini beraberinde getirebilir. Eğer tehdit aktörünün iddiaları doğrulanırsa, Kişisel Verilerin Korunması Kanunu (KVKK) gibi yasal düzenlemeler kapsamında kurumun veri ihlali bildirim yükümlülükleri doğabilir. Veri sızıntıları, sadece yasal süreçleri değil, aynı zamanda kurumun piyasadaki güvenilirliğini de doğrudan etkileyebilecek unsurlardır.

İkincil bir risk olarak, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabileceği değerlendirilmektedir. Finansal hizmetler sektöründe faaliyet gösteren kurumlar için bu tür riskler, müşterilerin doğrudan hedef alınmasına yol açabilir. Bu tür senaryolarda, saldırganlar ele geçirdikleri bilgileri kullanarak daha inandırıcı sosyal mühendislik saldırıları gerçekleştirebilirler.

Kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu durum, tehdit aktörünün kimliği ve yöntemleri hakkında derinlemesine analiz yapmayı zorlaştırmaktadır. Finansal hizmetler sektöründeki diğer kurumlar için bu tür tehditlere karşı proaktif izleme yapılması ve güvenlik önlemlerinin düzenli olarak gözden geçirilmesi kritik önem taşımaktadır. Güvenlik duvarlarının, ağ izleme sistemlerinin ve erişim kontrollerinin sürekli denetlenmesi, benzer siber saldırıların etkilerini azaltmada temel bir savunma stratejisidir.