BYOD grubu Standpointe ve Trinite Solutions verilerini sızıntı sitesinde listeledi

• Fidye grubu: BYOD
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ekim 2026

BYOD adlı tehdit aktörü grubu, Standpointe / Trinite Solutions kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. Söz konusu iddia, kurumun dijital varlıklarının tehlikede olduğuna dair ciddi bir gösterge olarak değerlendirilmektedir.

Saldırı süreci ve tehdit aktörünün iddiaları

Tehdit aktörü olan BYOD grubu, Standpointe / Trinite Solutions kurumuna ait verilerin ele geçirildiğini öne sürerek bu verileri sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurum ile bir iletişim kurulmaması durumunda verilerin paylaşılacağı veya daha ileri aşamalara geçileceği yönünde tehditler yer aldığı görülmektedir. Bu durum, siber suçluların verileri bir koz olarak kullandığı tipik bir süreçtir.

Siber güvenlik dünyasında bu tür eylemler genellikle fidye yazılımı saldırılarının bir parçası olarak görülür. Tehdit aktörleri, sistemlere sızdıktan sonra verileri şifrelemekle yetinmeyip, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini uygulamaktadırlar. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşasıyla karşılaşabileceği itibar kaybını da kullanarak fidye taleplerini artırmayı hedefler. Ancak, söz konusu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veriler kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler içermektedir. İlanda, sızdırıldığı öne sürülen verilerin neler olduğuna dair kapsamlı bir liste sunulmuştur. Ancak, saldırganlar tarafından verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen veriler şunları kapsamaktadır:

• Finansal tablolar
• Müşteri banka hesap bilgileri
• Vergi ve muhasebe kayıtları
• Müşteri iletişim bilgileri
• Çalışan kimlik bilgileri
• Ticari sırlar

Standpointe ve Trinite Solutions hakkında

StandPointe, Trinite Solutions tarafından geliştirilen bir teknoloji şirketidir. Şirket, küçük, orta ve büyük ölçekli işletmeler için özelleştirilmiş ERP (Kurumsal Kaynak Planlama) yazılımları ve entegrasyon hizmetleri sunmaktadır. Şirketin faaliyet alanları arasında iş süreçleri yönetimi, EDI ve özel yazılım geliştirme gibi kritik hizmetler bulunmaktadır. Bu tür kapsamlı yazılım çözümleri sunan şirketlerin veri yapılarının, hem kendi operasyonlarını hem de hizmet verdikleri geniş bir müşteri ağını kapsayan hassas bilgiler barındırdığı bilinmektedir.

Veri sızıntısının potansiyel etkileri ve değerlendirme

Söz konusu verilerin sızdırılması durumunda ortaya çıkabilecek riskler oldukça ciddidir. İddia edilen verilerin niteliği göz önüne alındığında, bu durumun hem kurum çalışanları hem de müşteriler için kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırabileceği değerlendirilmektedir. Özellikle müşteri banka bilgilerinin ve finansal kayıtların ifşa edilmesi, kurumun ticari itibarına kalıcı zararlar verebilir ve yasal düzenlemeler kapsamında ağır yaptırımlara yol açabilir.

Verilerin içeriği, ilgili tarafların hedefli oltalama saldırılarına maruz kalma olasılığını da beraberinde getirmektedir. Bu tür saldırılarda, sızdırılan iletişim bilgileri kullanılarak kullanıcılar yanıltılmaya çalışılmaktadır. Bu tür bir senaryoda, kurumların faaliyet gösterdiği bölgedeki veri koruma mevzuatlarına uyum süreçlerini kapsamlı bir şekilde incelemeleri ve yasal yükümlülüklerini gözden geçirmeleri gerekebilir.

Benzer siber güvenlik olaylarında kurumların alabileceği genel önlemler arasında, ağ izleme faaliyetlerinin artırılması, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi yer almaktadır. Veri sızıntısı sonrası süreçlerde ise hızlı bir olay müdahale planının devreye sokulması ve yasal mercilerin bilgilendirilmesi kritik önem taşımaktadır.