Chaos adlı grup itc-group.com kurumuna ait veri sızıntısı iddiasında bulundu

• Fidye grubu: Chaos
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Nisan 2026

Chaos adlı grup itc-group.com kurumuna ait veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren ve Chaos olarak bilinen tehdit aktörü, itc-group.com kurumuna ait verilerin ele geçirildiğini duyurdu. Yapılan açıklamada, grubun kurumun sistemlerinden büyük miktarda verinin sızdırıldığı öne sürülmektedir. Bu tür iddialar, genellikle fidye yazılımı saldırılarının bir parçası olarak, kurumlar üzerinde baskı kurmak amacıyla sızıntı siteleri üzerinden kamuoyuna duyurulmaktadır.

Saldırı iddiası ve sızıntı süreci

Chaos adlı tehdit aktörü, itc-group.com kurumunu kendi sızıntı sitesinde listelemiştir. İlgili ilanda, kurumun sistemlerinden 150 GB büyüklüğünde verinin dışarı aktarıldığı iddia edilmektedir. Ancak, sızıntı sitesi üzerinden paylaşılan ekran görüntülerinin incelenmesi sonucunda, ilgili sayfanın şu anda erişilemez olduğu görülmektedir. Bu durum, grubun sızıntı sitesinde teknik bir sorun yaşanıyor olabileceğine işaret edebilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını ve ifşa edileceğini belirterek kurumları şantaj yoluyla fidye ödemeye zorlamaktadır. Bu süreçte, sızıntı siteleri saldırganların elindeki verileri sergilemek veya kurumu daha fazla baskı altına almak için kullandıkları temel platformlardır. Ancak mevcut durumda, sızıntı sitesindeki teknik aksaklıklar nedeniyle iddiaların detaylı bir şekilde incelenmesi zorlaşmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair şu an için herhangi bir detaylı bilgi bulunmamaktadır. İlgili ekran görüntüsü, sızıntı sayfasının ulaşılamaz olduğunu göstermektedir. Bu nedenle, hangi veri türlerinin hedef alındığına dair net bir tespit yapılamamıştır.

Kurum profili

1983 yılında kurulan ITC Construction Group, konut yüksek binaları, karma kullanımlı projeler ve seçkin ticari projeler konusunda uzmanlaşmış bir inşaat şirketidir. Kanada merkezli firma, özellikle büyük ölçekli konut projeleriyle tanınmaktadır.

Olası riskler ve değerlendirme

Chaos tarafından ortaya atılan bu iddia, kurumun operasyonel süreçlerinde aksamalara ve ciddi bir itibar kaybına yol açma potansiyeli taşımaktadır. Kurumun Almanya merkezli olması sebebiyle, sızıntının gerçekleşmiş olması durumunda, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin başlatılması ve idari yaptırımların uygulanması söz konusu olabilir.

Verilerin içeriği henüz netleşmediği için, çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesi gibi ikincil risklerin boyutu belirsizliğini korumaktadır. Bu tür durumlarda, siber saldırıların yarattığı zincirleme etkiler, sadece veri kaybıyla sınırlı kalmayıp, uzun vadeli hukuki ve finansal yükümlülükleri de beraberinde getirebilir.

Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgi miktarı oldukça sınırlıdır. Bu tür belirsizlikler içeren durumlarda, kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve olası bir veri ihlaline karşı proaktif önlemler alarak savunma mekanizmalarını güçlendirmeleri tavsiye edilmektedir. Profesyonel hizmetler sektöründeki kurumlar için veri bütünlüğünün korunması, hem yasal uyumluluk hem de operasyonel süreklilik açısından kritik önem arz etmektedir.