AuditTeam grubu TEK SPB şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: AuditTeam
• Ülke: Rusya
• Sektör: Teknoloji
• Duyuru tarihi: 20 Eylül 2026

AuditTeam olarak bilinen siber suç grubu, TEK SPB şirketine ait olduğu öne sürülen verilerin kendi sızıntı sitesinde yayımlandığını duyurdu. Yapılan açıklamada, kurumun sistemlerine sızıldığı ve hassas verilerin ele geçirildiği iddia edilmektedir.

Saldırı süreci ve grubun iddiaları

AuditTeam grubu tarafından yapılan açıklamaya göre, siber saldırı süreci 12 Eylül 2026 tarihinde başlamıştır. Grubun iddialarına göre, saldırganlar bu tarihte kurumun sistemlerine erişim sağlamayı başarmıştır. Bu siber saldırı olayına ilişkin ilk kamuoyu duyurusu ise 20 Eylül 2026 tarihinde yapılmıştır.

Saldırganlar, gerçekleştirdikleri bu eylemi kanıtlamak amacıyla sızıntı sitesinde çeşitli bağlantılar paylaşmıştır. Bu paylaşımlar arasında, kurumun verilerinin sızdırıldığı iddia edilen dosyalara erişim sağlayan bağlantılar ve ihlalin gerçekleştiğine dair kanıt olarak sunulan örnek dosyalar yer almaktadır. Fidye yazılımı gruplarının bu tür yöntemleri, genellikle çift şantaj olarak bilinen ve verileri hem şifreleyip hem de sızdırarak kurumu baskı altına almayı amaçlayan stratejilerin bir parçasıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan içerik incelendiğinde, sızdırıldığı iddia edilen verilerin spesifik türleri hakkında ilan metninde açık bir ifade bulunmamaktadır. Ancak, sızıntı sitesindeki ekran görüntülerinde çok sayıda arşiv bağlantısı ve örnek dosya görüntüsü mevcuttur. İlan metninde verilerin içeriğine dair detaylı bir döküm verilmemiştir.

TEK SPB hakkında

TEK SPB, Rusya'nın St. Petersburg şehri merkezli faaliyet gösteren bir ısı mühendisliği şirketidir. Şirket; bireysel ve merkezi ısı noktaları ile ısı enerjisi ölçüm ünitelerinin tasarımı, üretimi, kurulumu ve bakımı gibi alanlarda uzmanlaşmış bir kuruluştur.

Olayın olası etkileri ve değerlendirme

Bu olay, TEK SPB bünyesindeki kurumsal verilerin üçüncü tarafların eline geçmiş olabileceğini göstermektedir. Veri sızıntılarının kurumsal yapı üzerindeki etkileri oldukça geniş kapsamlı olabilir. Eğer sızdırılan veriler arasında teknik dokümanlar veya ticari bilgiler yer alıyorsa, bu durum kurumun rekabet avantajına zarar verebilir ve ticari sırların ifşa olmasına yol açabilir. Ayrıca, sızıntı kapsamında çalışan veya müşteri bilgilerinin bulunması ihtimali, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir.

AuditTeam grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu nedenle, grubun motivasyonları veya operasyonel yöntemleri hakkında kesin bir değerlendirme yapmak mümkün değildir. Siber saldırıların etkilerini minimize etmek adına, kurumların kapsamlı bir adli bilişim incelemesi başlatması ve sızıntının boyutlarını belirlemesi kritik önem taşımaktadır.

Teknoloji ve mühendislik sektöründeki kurumlar için bu tür siber tehditler, operasyonel süreklilik açısından ciddi riskler barındırmaktadır. Veri sızıntılarını önlemek için güçlü kimlik doğrulama yöntemleri, düzenli sistem güncellemeleri ve ağ trafiğinin sürekli izlenmesi gibi savunma stratejileri hayati önem taşır. Kurumların, olası bir ihlali tespit ettiklerinde hızlı bir müdahale planı uygulamaları ve etkilenen tarafları bilgilendirme süreçlerini yönetmeleri gerekmektedir.