Chaos grubu tomorrowsoffice.com şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Chaos
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ağustos 2026

Tehdit aktörü grubu olarak bilinen Chaos, Birleşik Krallık merkezli bir teknoloji ve ofis çözümleri sağlayıcısı olan tomorrowsoffice.com şirketinin verilerinin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listeledi.

Veri sızıntısı iddiası ve saldırı süreci

Chaos grubu tarafından yapılan açıklamada, tomorrowsoffice.com kurumunun iç altyapısına yönelik bir siber saldırı gerçekleştirildiği ve bu süreçte kurumun kritik verilerine erişildiği öne sürülmektedir. Tehdit aktörleri, 5 Ağustos 2026 tarihinde yaptıkları bu duyuru ile kurumun verilerinin kamuoyuna açıklanmasına yönelik bir geri sayım sürecinin başlatıldığını belirtmişlerdir. Bu tür durumlar, genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkmaktadır. Modern siber saldırı yöntemlerinde, saldırganlar sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bu verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışmaktadırlar. Bu yöntem, siber suçluların kurumlara karşı uyguladığı çift şantaj stratejisinin bir yansımasıdır.

Saldırganların iddialarına göre, kurumun iç ağında gerçekleştirilen bu sızma sonucunda çok miktarda veri ele geçirilmiştir. Ancak, bu iddiaların doğruluğu henüz kurum veya bağımsız otoriteler tarafından teyit edilmemiştir. Tehdit aktörlerinin sızıntı sitelerinde paylaştığı ekran görüntüleri, sızdırıldığı iddia edilen verilerin içeriğine dair somut bir kanıt sunmamaktadır. Bu durum, siber güvenlik dünyasında sıkça rastlanan, saldırganların kurumlara olan baskısını artırmak amacıyla kullandıkları bir belirsizlik taktiği olabilir.

Ele geçirildiği iddia edilen veriler

Chaos grubunun iddialarına göre, ele geçirilen veriler kurumun operasyonel süreçleri için kritik öneme sahip niteliktedir. Tehdit aktörleri, sızdırılan verilerin toplam boyutunun 125 GB olduğunu öne sürmektedir. Verilerin içeriğine dair spesifik bir detay veya hangi veri türlerinin (müşteri bilgileri, finansal kayıtlar, personel verileri vb.) çalındığına dair bir açıklama yapılmamıştır.

• Sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir detay verilmemiştir; yalnızca 125 GB boyutunda kritik ve gizli verilerden oluştuğu ifade edilmektedir.

Veri boyutunun büyüklüğü, kurumun dijital varlıkları üzerinde ciddi bir risk oluşabileceğine işaret etmektedir. Veri sızıntılarında, verinin içeriği kadar, bu verilerin ne kadar sürede ve hangi yöntemlerle dışarı çıkarıldığı da kurumun savunma mekanizmalarını değerlendirmek açısından kritik önem taşımaktadır.

Tomorrow's Office hakkında

Tomorrow's Office, Birleşik Krallık merkezli bir ofis çözümleri ve teknoloji sağlayıcısıdır. Şirket, işletmelere fotokopi makineleri, yazıcılar, yönetilen BT hizmetleri ve ofis mobilyaları gibi çeşitli ekipman ve destek hizmetleri sunmaktadır. Bu tür geniş kapsamlı hizmet yelpazesine sahip olan teknoloji sağlayıcıları, müşterilerinin operasyonel sürekliliği için kritik bir rol oynamaktadır.

Olası riskler ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturma potansiyeline sahiptir. Birleşik Krallık sınırları içerisinde faaliyet gösteren Tomorrow's Office, bu tür bir veri ihlali iddiası karşısında Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabilir. Verilerin içeriğine bağlı olarak, sızıntının çalışanlar veya müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabileceği değerlendirilmektedir.

Siber güvenlik perspektifinden bakıldığında, bu tür vakalar kurumların adli bilişim incelemelerini hızlandırması ve ilgili düzenleyici makamlara gerekli bildirimleri yapması gerekliliğini ortaya koymaktadır. Chaos grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, tehdidin analiz edilmesini ve kaynağının tespit edilmesini zorlaştırabilir. Benzer sektörlerde faaliyet gösteren diğer kurumların, bu tür tehdit aktörlerine karşı savunma hatlarını güçlendirmesi, veri şifreleme yöntemlerini optimize etmesi ve ağ izleme kapasitelerini artırması, siber dayanıklılık açısından hayati önem taşımaktadır.