Chaos grubu loopcap.com kurumuna ait veri sızıntısı iddiasında bulundu

• Fidye grubu: Chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 18 Mart 2026

Chaos grubu loopcap.com kurumuna ait veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren Chaos adlı tehdit aktörü, loopcap.com adlı finansal hizmetler firmasını hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklamayla, söz konusu kuruma ait büyük miktarda verinin ele geçirildiğini iddia etti. 18 Mart 2026 tarihinde yayımlanan bu bildiri, kurumun veri güvenliğine yönelik ciddi bir tehdit altında olduğunu gösteriyor.

Saldırı süreci ve grubun iddiaları

Chaos grubu tarafından yapılan açıklamalarda, saldırının 19 Şubat 2025 tarihinde gerçekleştiği öne sürülmektedir. Tehdit aktörü, siber saldırı sonrası kurum yönetimine gerekli uyarıları ilettiğini ve müşterileri ile çalışanları korumaları adına yeterli süreyi tanıdığını iddia etmektedir. Ancak grup, kurumun bu süreçte sessiz kalmayı tercih ettiğini ve herhangi bir aksiyon almadığını öne sürerek iddialarını sürdürmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini de içermektedir. Bu tür durumlarda, saldırganlar kurumun itibarını korumak için sessiz kalması durumunda verileri kamuoyuna açmakla tehdit etmektedir. Mevcut vakada da grubun, kurumun sessiz kalması nedeniyle verileri yayımlama veya satma ihtimalinin arttığı değerlendirilmektedir.

Veri sızıntısı ve içerik durumu

Chaos grubunun iddialarına göre, ele geçirilen verilerin toplam boyutu 600 GB olarak belirtilmiştir. Ancak sızıntı sayfasındaki mevcut durum incelendiğinde, ilgili sızıntı sayfasının şu an için erişilemez olduğu görülmektedir. Verilerin içeriğine dair spesifik bir detay paylaşılmamıştır.

• Sızıntı listesinde herhangi bir veri türüne dair isim belirtilmemiştir.

Saldırganların sızdırdikleri verilerin tam olarak neleri kapsadığı konusunda henüz net bir bilgi bulunmamaktadır. Veri içeriğine dair somut bir döküm sunulmamış olması, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

Loop Capital hakkında genel bilgiler

Hedef alınan Loop Capital, tam kapsamlı bir finansal hizmetler firması olarak faaliyet göstermektedir. Şirket; yatırım bankacılığı, aracılık ve varlık yönetimi gibi geniş bir yelpazede hizmetler sunmaktadır. Ayrıca kurumsal, devlet ve bireysel müşterilerine stratejik danışmanlık ve sermaye piyasası çözümleri sağlamaktadır. Finansal hizmetler sektöründe yer alan bu tür kurumlar, yüksek hassasiyetli veriler barındırdıkları için siber saldırganlar için kritik hedefler arasında bulunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu olay, Loop Capital'in müşterileri ve çalışanları üzerinde ciddi veri gizliliği riskleri oluşturma potansiyeline sahiptir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, meydana gelen olası bir veri ihlali, çeşitli eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Sızan verilerin finansal veya kişisel bilgiler içermesi durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması kaçınılmaz görünmektedir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda büyük ölçekli yasal yaptırımlar ve güven kaybı anlamına gelmektedir. Bu tür risklere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Grubun hakkında sınırlı bilgi bulunması, saldırının karmaşıklığını ve tespit edilmesini zorlaştıran unsurlardan biri olarak değerlendirilmektedir.