Chaos grubu radiax.com kurumunun verilerini sızdırdığını iddia etti

• Fidye grubu: Chaos
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 16 Temmuz 2026

Chaos adlı tehdit aktörü grubu, ABD merkezli radiax.com kurumunun sistemlerine sızdığını ve kurumun iç ağına tam erişim sağladığını iddia etti. 16 Temmuz 2026 tarihinde sızıntı sitesinde yer alan iddiaya göre, saldırganlar kurumun hassas veri altyapısına ulaştıklarını öne sürüyor.

Saldırganların iddiaları ve olay süreci

Chaos grubu, 16 Temmuz 2026 tarihinde gerçekleştirdiği eylemle radiax.com kurumunu sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun iç ağına ve hassas veri altyapısına tam erişim sağladığını iddia etmektedir. Bu tür saldırılarda genellikle çift şantaj yöntemi izlenir; saldırganlar verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de savurarak kurum üzerinde baskı kurmaya çalışırlar.

Saldırganlar, elde ettikleri erişimin kanıtı olarak ele geçirildiği iddia edilen verilerin bir kısmını kamuya açık bir şekilde yayımladıklarını belirtmektedir. Ancak, sızıntı sitesindeki ilgili sayfa incelendiğinde, söz konusu bağlantının şu an için ulaşılamaz durumda olduğu görülmektedir. Bu durum, sızıntı sitesinin yapısı veya saldırganların verileri kaldırma stratejisiyle ilgili olabilir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair detaylı bir bilgi sunulmamıştır. Tehdit aktörü, yalnızca toplamda ele geçirildiği iddia edilen verilerin %5'lik bir kısmını örnek olarak yayımladığını beyan etmiştir. Verilerin tam boyutu, dosya sayısı veya fidye talebi gibi konularda herhangi bir bilgi verilmemiştir.

İlgili sızıntı listesi, etkilenen veri türlerine dair herhangi bir spesifik veri tipi ismi içermemektedir.

Veri sızıntılarının olası etkileri

Bu olay, radiax.com bünyesinde bulunan hassas kurumsal veya müşteri verilerinin ifşa olma riski taşıdığını göstermektedir. İddia edilen verilerin yayımlanması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Siber saldırganlar, ele geçirdikleri verileri daha sonraki saldırılarda sosyal mühendislik yöntemlerini geliştirmek için kullanabilmektedir.

Sektörel riskler ve değerlendirme

Radiax.com'un Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Teknoloji sektöründe faaliyet gösteren kurumlar için veri güvenliği, hem yasal uyumluluk hem de ticari itibar açısından kritik bir öneme sahiptir.

Chaos grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bir veri ihlali şüphesi durumunda kurumların, sistemlerinde kapsamlı bir güvenlik denetimi yaparak olası ihlalleri araştırması ve ilgili veri koruma otoritelerini bilgilendirmesi gerekebilir. Güvenlik mimarisinin güçlendirilmesi, ağ segmentasyonu ve erişim kontrollerinin sıkılaştırılması gibi adımlar, bu tür siber tehditlere karşı savunma stratejilerinin temelini oluşturur.