BlackByte fidye yazılımı grubu T2 Group adlı kurumu veri sızıntısı iddiasıyla listeledi

• Fidye grubu: BlackByte
• Ülke: İsveç
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Temmuz 2025

BlackByte fidye yazılımı grubu, T2 Group adlı kurumu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğine dair iddiada bulundu. 16 Temmuz 2025 tarihinde gerçekleştiği öne sürülen bu olay, kurumun dijital varlıklarının tehlike altında olabileceğine işaret ediyor.

Saldırı iddiası ve yaşanan olay

BlackByte grubu, 16 Temmuz 2025 tarihinde T2 Group'u kendi sızıntı platformunda yayımlayarak bir saldırı gerçekleştirdiğini öne sürdü. Grubun iddialarına göre, saldırganlar kurumun ağlarına sızmayı başarmış ve ağ içerisindeki çeşitli verileri ele geçirmiştir. Bu durum, kurumun dijital varlıklarının ve hassas bilgilerinin yetkisiz kişilerce ele geçirilmiş olabileceği ihtimalini doğurmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı sızdırarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür sızıntı platformları, verilerin çalındığını kanıtlamak amacıyla kurum isimlerini ve bazen örnek verileri kamuya açık hale getirerek şantaj sürecini bir üst seviyeye taşır. BlackByte grubunun bu eylemi, kurumun veri güvenliği protokollerinin ihlal edildiği iddiasını güçlendirmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği, türü veya kapsamı hakkında herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Grubun paylaştığı bilgilere göre, hangi veri türlerinin veya dosyaların ele geçirildiğine dair somut bir kanıt sunulmamıştır.

T2 Group hakkında

T2 Group, mükemmellik odaklı profesyonel hizmetler sunan ve müşterileriyle iş birliği içinde endüstrileri dönüştürmeyi hedefleyen bir danışmanlık şirketidir. Birleşik Krallık merkezli olarak faaliyet gösteren kurum, profesyonel hizmetler sektöründe yer almaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, T2 Group bünyesindeki verilerin yetkisiz kişiler tarafından erişilmiş olabileceğini göstermektedir. Eğer bir veri sızıntısı gerçekten gerçekleşmişse, bu durum kurum çalışanları ve müşterileri için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya çalışanlara ve müşterilere yönelik gerçekleştirilecek hedefli oltalama saldırıları yer almaktadır.

Kurumun İsveç merkezli olması sebebiyle, bu tür bir sızıntının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari yaptırımlara yol açabileceği değerlendirilmektedir. Veri koruma düzenlemeleri, sızıntı sonrası bildirim yükümlülükleri ve veri güvenliği standartları konusunda katı kurallar getirmektedir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür tehditler, müşteri güveninin sarsılmasına ve operasyonel aksaklıklara neden olabilir. Bu tür durumlarda kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri, etkilenen tarafları bilgilendirmeleri ve siber güvenlik savunmalarını güçlendirmeleri gerekebilir. BlackByte grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da saldırganların kimliği ve yöntemleri konusunda belirsizlik yaratmaktadır.