CodeConductor.ai verilerinin CRPxO grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: CRPxO
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 27 Temmuz 2026

Tehdit aktörü grubu olarak bilinen CRPxO, teknoloji sektöründe faaliyet gösteren CodeConductor.ai şirketine ait verilerin ele geçirildiğini iddia etti. 27 Temmuz 2026 tarihinde bir sızıntı sitesinde yapılan duyuruya göre, grup şirketin kurumsal ağlarına sızdığını ve önemli miktarda hassas veri sızdırdığını öne sürüyor.

Saldırı iddiası ve yaşanan olay

CRPxO adlı grubun iddialarına göre, saldırganlar CodeConductor.ai şirketinin kurumsal ağlarına başarılı bir şekilde sızmayı başarmış ve bu süreçte 52,4 GB boyutunda veri elde etmişlerdir. Grubun yaptığı açıklamada, ele geçirilen bu verilerin arasında kritik öneme sahip kaynak kodlarının, müşteri veritabanlarının ve altyapı erişim bilgilerinin bulunduğu belirtiliyor. Tehdit aktörleri, söz konusu taleplerinin karşılanmaması durumunda bu verilerin kamuya açık bir şekilde yayımlanacağını ifade ederek şirkete yönelik bir baskı kurmaktadır.

Siber güvenlik dünyasında bu tür durumlar sıklıkla "çifte gasp" olarak adlandırılan stratejilerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumun itibarını ve operasyonel sürekliliğini hedef alırlar. CRPxO grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır, bu da grubun kimliği ve yöntemleri hakkında derinlemesine bir analiz yapmayı zorlaştırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre sızdırılan veri seti, bir teknoloji şirketinin operasyonel süreçleri için kritik öneme sahip birçok farklı veri türünü kapsamaktadır. İddia edilen bu veriler arasında şunlar yer almaktadır:

• Uygulama kaynak kodları
• Yapay zeka model konfigürasyonları
• Müşteri veritabanı
• Faturalandırma kayıtları
• Bulut sağlayıcı erişim anahtarları
• SSL sertifikaları
• Finansal raporlar
• Çalışan sözleşmeleri
• İnsan kaynakları kayıtları (sosyal güvenlik numaraları ve banka bilgileri dahil)

Verilerin kapsamı, saldırganların sadece teknik altyapıya değil, aynı zamanda şirketin finansal ve idari süreçlerine de erişim sağladığını göstermektedir.

CodeConductor.ai şirket profili

CodeConductor.ai, yazılım geliştirme süreçlerini otomatize etmeye ve hızlandırmaya odaklanan yapay zeka tabanlı bir SaaS platformudur. Şirket, geliştiricilerin kod yazma ve uygulama oluşturma süreçlerini optimize etmek için çeşitli yapay zeka araçları sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, CodeConductor.ai bünyesinde çalışan personelin ve şirketin hizmet verdiği müşterilerin kimlik hırsızlığı riskiyle karşı karşıya kalabileceğini göstermektedir. Özellikle çalışanların sosyal güvenlik numaraları ve banka bilgilerinin sızdırıldığı iddiası, bireysel düzeyde ciddi güvenlik riskleri doğurabilir. Ayrıca, şirketin mülkiyetindeki kaynak kodlarının ve API anahtarlarının ifşa edilmesi, platformun genel güvenliğini ve tedarik zinciri bütünlüğünü uzun vadede tehlikeye atabilecek bir durumdur.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, yaşanan bu olayın çeşitli eyalet düzeyindeki veri gizliliği yasaları ve düzenlemeleri kapsamında hukuki sonuçlar doğurması beklenmektedir. Finansal ve insan kaynakları kayıtlarının ele geçirilmesi iddiası, kurumun ciddi bir itibar kaybı yaşamasına ve ikincil saldırılara maruz kalmasına zemin hazırlayabilir. Bu tür karmaşık saldırılar karşısında kuruluşların, verilerini şifreleme, erişim kontrollerini sıkılaştırma ve çalışanlarına yönelik farkındalık eğitimleri düzenleme gibi savunma stratejilerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.