Alphalocker fidye yazılım grubu nubox.com & sumasaas.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Alphalocker
• Ülke: Şili
• Sektör: Teknoloji
• Duyuru tarihi: 8 Eylül 2025

Alphalocker grubu nubox.com ve sumasaas.com verilerini sızdırdığını iddia etti

Alphalocker adlı fidye yazılımı grubu, nubox.com ve sumasaas.com kurumlarına ait olduğunu iddia ettiği verilerin sızdırıldığına dair bir duyuru yayımladı. Grup tarafından yapılan açıklamada, söz konusu kurumların sistemlerinden ele geçirildiği öne sürülen verilerin kamuoyuyla paylaşıldığı belirtilmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü Alphalocker, 8 Eylül 2025 tarihinde yaptığı bir sızıntı ilanıyla nubox.com ve sumasaas.com kurumlarını hedef aldığını duyurdu. Grup, kurumların sistemlerine sızarak 150 GB büyüklüğünde bir veri setini ele geçirdiğini ve bu verileri erişime açtığını iddia etmektedir. İlgili duyuruda, sızdırıldığı öne sürülen bu verilerin içeriğinde sözleşmeler, proje dosyaları ve müşteri bilgilerinin yer aldığı ifade edilmiştir.

Fidye yazılımı saldırılarında sıkça rastlanan bir yöntem olan çifte gasp taktikleri göz önüne alındığında, verilerin sızdırılması kurumlar için ciddi bir risk oluşturmaktadır. Bu tür durumlarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumları daha fazla baskı altına almayı amaçlamaktadır. Alphalocker grubu hakkında kamuya açık bilgiler oldukça sınırlı olsa da, bu tür eylemlerin kurumların itibarı üzerinde yıkıcı etkiler yaratabileceği bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve kayıt detaylarına göre, sızdırıldığı iddia edilen veri setinin oldukça geniş bir kapsamda olduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Sözleşmeler
• Proje dosyaları
• Müşteri bilgileri
• İnsan kaynakları kayıtları
• Maaş bordroları
• Faturalar
• Teknik altyapı dosyaları

Söz konusu verilerin içeriği, kurumun operasyonel süreçlerine dair kritik bilgilere işaret etmektedir. Bu tür sızıntılar, sadece ticari sırların kaybına yol açmakla kalmaz, aynı zamanda kurumun dijital varlıklarının güvenliğine dair de ciddi soru işaretleri oluşturur.

NuBox hakkında genel bilgiler

NuBox, Şili merkezli bir teknoloji şirketidir. Şirket, özellikle küçük ve orta ölçekli işletmeler için bulut tabanlı muhasebe, bordro ve faturalandırma yazılım çözümleri sunmaktadır. Teknoloji sektöründe faaliyet gösteren kurumun sunduğu bu hizmetler, müşterilerinin hassas finansal ve personel verilerini barındırmaktadır.

Veri sızıntılarının olası sonuçları ve sektörel riskler

Sızıntı iddiasının doğrulanması durumunda, kurumların müşterileri ve çalışanları üzerinde ciddi ikincil riskler ortaya çıkabilir. Bu risklerin başında kimlik hırsızlığı ve hedefli oltalama saldırıları gelmektedir. Özellikle finansal ve personel verilerinin sızması, bu tür saldırıların kapsamını ve etkisini artırabilir.

Şili merkezli bu tür kurumlar için yerel veri koruma mevzuatlarına uyum konusunda da ciddi aksaklıklar yaşanması muhtemeldir. Kurumsal verilerin ifşası, ticari sırların kaybına ve kurumun rekabet avantajının zayıflamasına doğrudan yol açabilir. Teknoloji ve bulut tabanlı hizmet sağlayan şirketler için veri güvenliği, hem yasal uyumluluk hem de müşteri güveni açısından kritik bir öneme sahiptir.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, güvenlik altyapılarının ve veri koruma protokollerinin gözden geçirilmesi gerektiğini hatırlatmaktadır. Veri sızıntılarının etkilerini minimize etmek için düzenli denetimler, güçlü kimlik doğrulama yöntemleri ve kapsamlı veri şifreleme tekniklerinin kullanılması kritik önem taşımaktadır.