ALP-001 grubu terix.com şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: ALP-001
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 28 Mart 2026

ALP-001 adlı tehdit grubu, 28 Mart 2026 tarihinde terix.com şirketini sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, söz konusu kurumun veri merkezi bakımı ve donanım desteği gibi kritik hizmet süreçlerine dair verilerin kendi ellerinde olduğunu öne sürerek siber saldırı iddiasında bulundu.

Saldırı iddiası ve süreç

Söz konusu olayda ALP-001 grubu, terix.com şirketine ait verileri ele geçirdiğini belirterek kamuoyuna bir duyuru yaptı. Grubun iddiasına göre, siber saldırı sonucunda kurumun operasyonel süreçleriyle ilgili veriler ele geçirilmiştir. İddia edilen bu sızıntı olayına ilişkin olarak grup, 7 Nisan 2026 tarihine kadar bir süre tanındığını belirterek bir son tarih belirlemiştir. Bu tür durumlar genellikle fidye yazılımı saldırılarında görülen çift şantaj yöntemini anımsatmaktadır; burada saldırganlar verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almaya çalışmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. İlan kapsamında verilerin niteliği hakkında herhangi bir ayrıntı sunulmamış, yalnızca toplam veri hacmi hakkında bilgi verilmiştir.

• Toplam veri boyutu: 251 GB

Sızıntı ilanında etkilenen veri türlerine dair herhangi bir liste veya spesifik veri tipi ismi belirtilmemiştir.

Kurum profili

Hedef alınan terix.com, 1997 yılında kurulmuş olan ve teknoloji sektöründe faaliyet gösteren bir kuruluştur. Şirket, üçüncü taraf bir teknoloji servis sağlayıcısı olarak veri merkezi bakımı, donanım desteği ve çoklu satıcı destek hizmetleri sunmaktadır. Bu tür geniş kapsamlı destek hizmetleri sunan kurumlar, teknoloji ekosisteminde kritik bir rol oynamaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, terix.com bünyesindeki kurumsal verilerin ve müşteri bilgilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Kurumun veri merkezi hizmetleri sunan bir yapı olması nedeniyle, bu sızıntının tedarik zinciri güvenliği üzerinde olumsuz etkiler oluşturması beklenebilir. Bir teknoloji servis sağlayıcısının verilerinin tehlikeye girmesi, bu kurumun hizmet verdiği diğer yapıların da dolaylı olarak etkilenmesine yol açabilecek bir zincirleme risk oluşturmaktadır.

Kurumun Kanada merkezli olması sebebiyle, sızıntının gerçekleşmiş olması durumunda PIPEDA gibi yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu tür siber saldırı senaryolarında, verilerin kötü niyetli aktörlerin eline geçmesi, sadece mevcut kurum için değil, tüm ekosistem için bir güvenlik riski oluşturur.

Teknoloji ve veri merkezi hizmetleri sunan organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları, erişim kontrollerini sıkılaştırmaları ve veri şifreleme stratejilerini geliştirmeleri büyük önem taşımaktadır. Bu tür olaylar, siber güvenlik stratejilerinin sadece kurum içi değil, aynı zamanda tedarik zinciri genelinde de bütünsel bir yaklaşımla ele alınması gerektiğini bir kez daha göstermektedir.