ALP-001 grubu iliad.fr kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: ALP-001
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 30 Mart 2026

ALP-001 adlı tehdit aktörü grubu, Fransa merkezli telekomünikasyon devi iliad.fr kurumunu sızıntı sitesinde listeledi. Grup, söz konusu kurumun kritik verilerine sahip olduğunu iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı ve sızıntı iddiası

ALP-001 grubu, iliad.fr kurumunu sızıntı sitesindeki listesine ekleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. Yapılan açıklamada, kurumun ağ mühendisliği verilerini içeren bir veri setinin ele geçirildiği öne sürülmektedir. Tehdit aktörü, sızdırıldığı iddia edilen veriler için 11 Nisan 2026 tarihine kadar bir süre tanımış olup, örnek dosyaların indirilebileceğini duyurmuştur.

Bu tür olaylarda saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde, veriler şifrelendikten sonra kurumdan fidye talep edilirken, aynı zamanda verilerin sızdırılacağı tehdidiyle baskı kurulur. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski oluşturur.

Sızdırıldığı iddia edilen verilerin içeriği

Iliad'da belirtildiğine göre, sızdırıldığı iddia edilen veriler oldukça geniş bir teknik yelpazeyi kapsamaktadır. Bu verilerin arasında şunlar yer almaktadır:

• Radyo ölçümleri
• GPS sürüş testleri
• Kalibrasyon ve optimizasyon verileri
• Düzenleyici raporlar
• Ağ yapılandırma bilgileri
• Sinyal gücü kayıtları (RSRP, RSSI, SINR)
• 3G/4G/LTE ölçümleri
• Hız ve gecanikme testleri
• Bölge projeleri
• Şehre özgü projeler

İliad hakkında

Iliad, Fransa merkezli bir telekomünikasyon şirketidir. Şirket; geniş bant internet, sabit hatlı telefon ve perakende telekomünikasyon hizmetleri sunmaktadır.

Olayın analizi ve sektörel riskler

Bu olay, iliad.fr bünyesindeki kritik telekomünikasyon altyapı verilerinin ifşa olma riskiyle karşı karşıya olduğunu göstermektedir. Sızdırıldığı iddia edilen teknik veriler, kurumun ağ güvenliğini ve operasyonel sürekliliğini hedef alan ikincil saldırılar için potansiyel olarak kullanılabilir. Özellikle ağ tasarımı ve sinyal gücü gibi teknik detaylar, altyapıya yönelik daha sofistike saldırıların planlanmasına zemin hazırlayabilir.

Kurumun Fransa merkezli olması nedeniyle, bu sızıntı iddiası Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımlara yol açabilir. Telekomünikasyon sektöründeki bu tür bir veri ihlali, hem müşteri gizliliği hem de ulusal altyapı güvenliği açısından ciddi riskler teşkil etmektedir. Altyapı verilerinin sızması, sadece ticari bir kayıp değil, aynı zamanda kamu güvenliğini ilgilendiren bir durumdur.

Telekomünikasyon gibi kritik altyapı sağlayan sektörlerdeki kurumlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Güçlü ağ izleme sistemleri, veri şifreleme protokolleri ve sıkı erişim kontrolleri bu süreçte hayati önem taşır. ALP-001 grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da saldırganların kimliği ve motivasyonu konusunda belirsizliği artırmaktadır.