Arcusmedia, Tunad adlı teknoloji şirketini sızıntı sitesinde listeledi

• Fidye grubu: Arcusmedia
• Ülke: Norveç
• Sektör: Teknoloji
• Duyuru tarihi: 17 Eylül 2025

Arcusmedia adlı tehdit grubu, teknoloji sektöründe faaliyet gösteren Tunad şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Arcusmedia grubu, 16 Eylül 2025 tarihinde Tunad şirketine yönelik bir sızıntı ilanı yayımladı. Grup, kurumun verilerini ele geçirdiğini öne sürerek sızıntı sitesi üzerinden bir geri sayım başlatmış bulunuyor. Bu durum, medya istihbaratı platformu olarak hizmet veren kurumun dijital altyapısına yönelik doğrudan bir tehdit olarak değerlendirilmektedir.

Siber suç dünyasında yaygınlaşan bu tür eylemler, genellikle çift şantaj yönteminin bir parçası olarak görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumları baskı altına almaya çalışırlar. Arcusmedia grubunun bu vakada sergilediği tutum, kurumun operasyonel sürekliliğine ve veri güvenliğine yönelik ciddi bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin niteliği veya içeriği hakkında herhangi bir detay paylaşılmamıştır. Sızıntı ilanı kapsamında sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Tunad hakkında

Tunad, reklam kampanyalarının sonuçlarını iyileştirmeye odaklanan bir medya istihbarat platformudur. Şirket, veri analitiği ve reklam teknolojileri alanında uzmanlaşmış hizmetler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, Tunad bünyesinde tutulan kurumsal verilerin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Şirketin Norveç merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası bir veri sızıntısı, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal süreçlerin başlatılmasına yol açabilir. Bu tür veri ihlalleri, kurumun ticari itibarının zedelenmesine neden olabileceği gibi, müşterilere yönelik gerçekleştirilecek hedefli oltalama saldırıları için de uygun bir zemin hazırlayabilir.

Sektörel riskler ve savunma stratejileri

Teknoloji ve veri analitiği odaklı çalışan şirketler için bu tür siber saldırılar, sadece teknik bir sorun değil, aynı zamanda büyük bir güven sorunudur. Veri yoğunluklu çalışan organizasyonlar için siber güvenlik stratejileri hayati önem taşır. Bu tür tehditlere karşı kurumların çok katmanlı bir savunma yapısı kurması, siber saldırıların etkilerini azaltmak adına kritik adımlardır.

Özellikle veri analitiği sağlayan şirketlerin, verilerin bütünlüğünü ve gizliliğini korumak adına aşağıdaki temel güvenlik prensiplerini uygulaması önerilir:

• Erişim Kontrolü: Verilere erişimin sadece yetkili personel ile sınırlandırılması ve en az yetki prensibinin uygulanması.
• Veri Şifreleme: Hem durağan haldeki verilerin hem de iletim halindeki verilerin güçlü şifreleme yöntemleriyle korunması.
• Sürekli İzleme: Ağ trafiğinin ve sistem loglarının anormal aktiviteler açısından sürekli olarak denetlenmesi.
• Yedekleme Stratejileri: Verilerin çevrimdışı veya izole ortamlarda düzenli olarak yedeklenmesi.

Arcusmedia grubu hakkında mevcut bilgiler oldukça sınırlıdır; grubun kullandığı yöntemler ve temel motivasyonları henüz tam olarak anlaşılamamıştır. Bu durum, benzer saldırı türlerine karşı savunma hazırlığı yapan kurumlar için belirsizliği artırmaktadır.