bun.nl, ThreeAM fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: ThreeAM
• Ülke: Hollanda
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 1 Mayıs 2026

ThreeAM adlı fidye yazılımı grubu, bun.nl isimli kuruluşa ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun operasyonel süreçlerine ve hassas bilgilerine yönelik bir veri sızıntısı iddiası olarak öne çıkmaktadır.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen ThreeAM, bun.nl kurumunu kendi sızıntı portalında listelemiştir. Grubun yaptığı bu duyuru, kurumun faaliyetlerine dair çeşitli dosya kategorilerinin sızdırıldığını iddia etmektedir. Paylaşılan bilgilere göre, söz konusu verilerin yayımlandığına dair resmi duyuru 06.10.2025 tarihinde yapılmıştır. Bu tür sızıntı iddiaları, genellikle verileri şantaj amacıyla kullanmak üzere tasarlanan fidye yazılımı gruplarının tipik bir stratejisi olarak görülmektedir.

Fidye yazılımı grupları, kurbanlarını baskı altına almak için genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, önce sistemlere sızarak verileri şifreler, ardından verileri çalarlar. Eğer kurum fidye talebini yerine getirmezse, çalınan verilerin kamuya açık sızıntı sitelerinde paylaşılacağı tehdidinde bulunurlar. Bu durum, kurumlar için sadece operasyonel duraksama değil, aynı zamanda büyük bir itibar kaybı ve yasal sorumluluk riski de anlamına gelmektedir.

Sızdırıldığı iddia edilen veri türleri

Grubun paylaştığı ekran görüntülerinde, kurumun iç işleyişine dair çok sayıda hassas dosya kategorisi yer almaktadır. Bu liste, kurumun hem idari hem de kişisel süreçlerini kapsayan geniş bir yelpazeye yayılmaktadır. İddia edilen dosya başlıkları arasında şunlar bulunmaktadır:

• Saldırı planı
• Satın alma
• Şube yönetimi
• Özel rakamlar
• Aile işleri
• İnsan kaynakları
• İnsan kaynakları ofisi
• Bilgi teknolojileri
• Hukuki işler

Bu dosya listesi, sızıntının kapsamının sadece teknik verilerle sınırlı olmadığını, kurumun stratejik ve kişisel bilgilerini de içerdiğini göstermektedir. Verilerin boyutu veya toplam dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından bir fidye talebinde bulunulup bulunmadığına dair bir bilgi de mevcut değildir.

Kurum profili

Hedef alınan bun.nl, Hollanda merkezli bir gayrimenkul geliştirme ve inşaat şirketidir. Kurum, konut, iş yeri ve yaşam alanlarının geliştirilmesi, inşası ve yenilenmesi üzerine uzmanlaşmış bir yapıya sahiptir. Bu tür kapsamlı faaliyetler gösteren şirketler, hem büyük ölçekli ticari sözleşmeler hem de çok sayıda bireysel müşteri verisi barındırdıkları için siber saldırganlar için kritik hedefler haline gelebilmektedir.

Sızıntının potansiyel etkileri ve risk değerlendirmesi

Sızıntı iddiası, kurumun operasyonel ve kişisel verilerinin ifşa olma riski taşıdığını göstermektedir. Verilerin içeriğine bakıldığında, özellikle şu alanlarda ciddi riskler oluşabileceği değerlendirilmektedir:

• İnsan kaynakları verileri
• Hukuki belgeler
• Finansal veriler
• İdari belgeler

Kurumun Hollanda merkezli bir yapı olması sebebiyle, sızdırılan verilerin Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekmektedir. İnsan kaynakları ve özel finansal verilerin sızdırılması, çalışanlar ve kurum için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, hukuki ve idari belgelerin ifşa edilmesi, kurumun ticari sırlarını ve stratejik planlarını doğrudan tehlikeye atabilir.

Bu tür siber olaylarla karşı karşıya kalan organizasyonların, sızıntı sonrası hızlı bir şekilde olay müdahale planlarını devreye sokmaları, etkilenen veri türlerini belirlemeleri ve yasal mercilere bildirimde bulunmaları kritik önem taşır. Güçlü bir siber güvenlik altyapısı, düzenli yedekleme stratejileri ve çalışanların farkındalığının artırılması, bu tür tehditlere karşı savunma mekanizmalarını güçlendiren temel unsurlardır. ThreeAM grubu hakkında kamuya açık bilgiler ise oldukça sınırlıdır.