Central Plate Services Limited verileri Worldleaks grubu tarafından sızdırıldı iddiası

• Fidye grubu: Worldleaks
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Kasım 2025

Worldleaks grubu Central Plate Services Limited verilerini sızdırdığını iddia ediyor

Siber tehdit dünyasında faaliyet gösteren Worldleaks adlı tehdit aktörü, Birleşik Krallık merkezli profesyonel hizmetler şirketi Central Plate Services Limited'i hedef aldığını duyurdu. Grup, kendi sızıntı sitesi üzerinden yaptığı bir açıklama ile söz konusu kurumun verilerini ele geçirdiğini ve bu verileri sızdırdığını öne sürdü. Yapılan bu duyuru 1 Kasım 2025 tarihinde yayımlanmış olup, saldırının 17 Ekim 2025 tarihinde gerçekleştiği iddia edilmektedir.

Bu tür sızıntı siteleri, genellikle verileri şifrelemek yerine doğrudan ele geçirme ve ifşa etme üzerine kurulu bir strateji izleyen gruplar tarafından kullanılır. Bu durum, kurumların operasyonel sürekliliğinden ziyade, doğrudan itibar ve yasal uyumluluk süreçleri üzerinde büyük bir baskı oluşturmaktadır.

Saldırı ve iddia edilen olay süreci

Tehdit aktörü Worldleaks, Central Plate Services Limited'i sızıntı sitesinde listelemiş bulunmaktadır. Grubun iddialarına göre, kurumun sistemlerine sızılmış ve belirli veriler dışarı çıkarılmıştır. Ancak, bu iddialar şu aşamada grup tarafından ileri sürülen beyanlardan ibarettir.

Saldırının gerçekleştiği tarih olarak 17 Ekim 2025 gösterilse de, olayın detaylarına dair kamuya açık kaynaklarda kısıtlı bilgi bulunmaktadır. Tehdit aktörünün bu tür eylemlerdeki temel amacı, genellikle elde edilen verileri kullanarak kurumu şantaj yoluyla baskı altına almaktır. Bu süreçte, verilerin sızdırılmasıyla kurumun ticari itibarı ve müşteri güveni doğrudan hedef alınmaktadır.

Sızdırılan verilerin içeriği hakkında bilgiler

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmediği görülmektedir. Paylaşılan ekran görüntülerinde kurumun faaliyet alanı ve temel iş detayları yer almasına rağmen, hangi dosya türlerinin veya hangi verilerin ele geçirildiğine dair hiçbir spesifik ayrıntı sunulmamıştır. Dolayısıyla, sızdırılan verilerin içeriğine dair şu an için kesin bir bilgi bulunmamaktadır:

• İlanda herhangi bir veri tipi belirtilmemiştir.

Central Plate Services Limited hakkında

Central Plate Services Limited, Birleşik Krallık merkezli bir profesyonel hizmetler şirketidir. Şirket, temel olarak şirket kurulumu, sekreterlik hizmetleri ve kurumsal yönetim çözümleri alanlarında uzmanlaşmış bir yapıya sahiptir. Bu tür hizmetler sağlayan kurumlar, müşterilerinin kurumsal yapılarına dair hassas bilgilere erişim sağladıkları için siber saldırganlar için kritik bir hedef haline gelebilmektedir.

Olası riskler ve sektörel değerlendirme

Worldleaks grubunun veri çalma ve şantaj odaklı faaliyetleri göz önüne alındığında, kurumun hassas ticari veya müşteri verilerinin ifşa olma riski altında olduğu değerlendirilmektedir. Birleşik Krallık merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu durum, kurumun regülasyon uyumu açısından ciddi yükümlülükler doğurabilir.

Ayrıca, sızıntıların ikincil riskleri de bulunmaktadır. Kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehditler ortaya çıkabilir. Bu tür saldırılarda, ele geçirilen veriler daha sonraki aşamalarda sosyal mühendislik yöntemlerini geliştirmek için kullanılabilir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle veri sızıntısına odaklanan gruplara karşı, veri kaybı önleme (DLP) stratejilerinin ve ağ izleme sistemlerinin etkinliği, olası bir ihlalin etkilerini minimize etmek adına hayati bir rol oynamaktadır.