bhn-expertise.com ThreeAM fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ThreeAM
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Eylül 2026

ThreeAM adlı fidye yazılımı grubu, muhasebe sektöründe faaliyet gösteren bhn-expertise.com kurumunun verilerini ele geçirdiğini iddia ederek ilgili kuruluşu kendi sızıntı platformunda listeledi. 28 Eylül 2026 tarihinde gerçekleşen bu bildirimle birlikte, grubun kurumun verilerine erişim sağladığı öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen ThreeAM, 28 Eylül 2026 tarihinde bhn-expertise.com kurumunu sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun verilerini ele geçirdiklerini iddia ettikleri görülmektedir. Sızıntı sayfasında yer alan bilgilere göre, ele geçirilen dosyaların çok yakın bir zamanda erişime açılacağı belirtilmektedir. Bu tür durumlar, siber saldırganların verileri şantaj amacıyla kullandığı çift taraflı şantaj yöntemlerini anımsatmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Saldırganların verileri yayımlama stratejisi, genellikle kurumun itibarını zedelemek ve ödeme yapmaya zorlamak üzerine kuruludur. Mevcut durumda, sızıntı sayfasındaki ilan, dosyaların henüz kamuya açık bir şekilde yayımlanmadığını göstermektedir. Bu durum, saldırganların verileri sızdırmadan önce son bir pazarlık aşamasında olabileceğine işaret etmektedir.

Verilerin içeriği hakkında mevcut durum

Saldırı sonucu ele geçirildiği iddia edilen verilerin mahiyeti veya içeriği hakkında şu an için herhangi bir bilgi bulunmamaktadır. İlan edilen sayfada verilerin türüne, boyutuna veya içeriğine dair somut bir detay paylaşılmamıştır. Sızıntı sayfasından elde edilen ekran görüntüleri incelendiğinde, dosyaların henüz yayımlanmadığı ve içeriğin belirsizliğini koruduğu görülmektedir.

Etkilenen veri türleri

• İlan edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Kurum profili

BHN Expertise, işletmelerin finansal kayıtlarını yönetmelerine ve büyümelerine yardımcı olan bir muhasebe firmasıdır. Kurumun faaliyetleri kapsamında Fransa'nın Normandiya bölgesinde geniş bir hizmet ağı bulunmaktadır. Firmanın Bolbec, Caen, Rouen ve Yvetot gibi şehirlerde ofisleri yer almaktadır. Bu tür profesyonel hizmet kuruluşları, müşterilerinin kritik finansal verilerini işledikleri için siber saldırganların hedefi olma potansiyeli taşımaktadır.

Olayın potansiyel riskleri ve sektörel değerlendirme

Bu olay, bir muhasebe firmasının finansal kayıtlar ve müşteri bilgileri gibi son derece hassas verileri barındırması nedeniyle yüksek risk teşkil etmektedir. Eğer verilerin ifşa edilmesi gerçekleşirse, bu durum kurumun müşterileri için kimlik hırsızlığı ve dolandırıcılık gibi ciddi ikincil riskler doğurabilir. Hassas finansal verilerin sızması, sadece kurumun operasyonel süreçlerini değil, aynı zamanda müşterilerinin finansal güvenliğini de doğrudan tehdit etmektedir.

Kurumun Almanya merkezli olması sebebi sebebiyle, olası bir veri sızıntısı GDPR kapsamında yasal yaptırımlara ve ağır idari para cezalarına yol açabilir. Veri koruma düzenlemeleri, bu tür sızıntıların ardından kurumların bildirim yükümlülüklerini ve teknik önlemlerini sıkı bir şekilde denetlemektedir. Bu tür vakalarda kurumların operasyonel sürekliliğini sağlamak ve itibar yönetimi süreçlerini titizlikle yürütmek kritik önem taşımaktadır.

Sektörel bazda bakıldığında, profesyonel hizmet sağlayan firmaların siber dayanıklılığını artırmak için aşağıdaki adımları izlemesi önerilir:

• Veri şifreleme yöntemlerinin ve erişim kontrollerinin sıkılaştırılması.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm kritik noktalarda uygulanması.
• Düzenli yedekleme stratejilerinin ve felaket kurtarma planlarının güncelliğinin sağlanması.
• Personel farkındalık eğitimlerinin artırılması.

ThreeAM grubu hakkında kamuya açık alanda mevcut olan bilgi miktarı oldukça sınırlıdır. Bu nedenle, durumun kurumun operasyonel sürekliliği ve itibar yönetimi açısından yakından takip edilmesi gerekmektedir.