Coinbasecartel grubu RAKS Sp. z o.o. şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Coinbasecartel
• Ülke: Polonya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Ocak 2026

Coinbasecartel adlı tehdit aktörü, Polonya merkezli RAKS Sp. z o.o. şirketini kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Söz konusu iddia, kurumun dijital varlıklarının tehlike altında olabileceğine işaret etmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü Coinbasecartel, 29 Ocak 2026 tarihinde RAKS Sp. z o.o. kurumunu sızıntı platformunda kamuoyuna duyurdu. Grup, kurumun bilgi işlem sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli veriler elde ettiğini öne sürmektedir. Yapılan bu paylaşım, kurumun dijital varlıklarının ve veri güvenliğinin risk altında olabileceği ihtimalini doğurmuştur. Ancak, Coinbasecartel grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Siber saldırganların bu tür platformları kullanma amacı genellikle şantaj yapmaktır. Bu tür durumlarda saldırganlar, elde ettikleri verileri sızdırmakla tehdit ederek kurumları fidye ödemeye zorlamaktadır. Bu süreçte, sızıntı sitesindeki ilanlar, kurumun itibarını zedelemek ve baskıyı artırmak amacıyla bir araç olarak kullanılmaktadır.

Veri içeriğine dair detaylar

Sızıntı ilanında, sızdırıldığı iddia edilen verilerin niteliğine, türüne veya içeriğine dair herhangi bir detay ya da örnek dosya sunulmamıştır.

RAKS Sp. z o.o. kurumsal profili

RAKS Sp. z o.o., Polonya merkezli bir şirket olup ağırlıklı olarak kurumsal yazılım çözümleri, muhasebe ve yönetim sistemleri alanında faaliyet göstermektedir. Şirket, işletmeler için dijital dönüşüm ve iş süreçleri yönetimi konularında hizmet sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve veri güvenliği açısından ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler ortaya çıkabilir. Polonya merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı durumunda GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir.

Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, tedarik zinciri saldırıları için önemli bir risk faktörü oluşturmaktadır. Profesyonel hizmet sağlayan şirketler, müşterilerinin kritik iş süreçlerini ve verilerini yönettiği için, bu tür kurumlar siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir. Bir tedarik zinciri saldırısı, saldırganların doğrudan hedef almak yerine, hedef şirketin hizmet verdiği diğer kurumlar üzerinden sisteme sızmasını amaçlamaktadır.

Bu tür siber güvenlik olaylarında, kurumların veri güvenliğini sağlamak adına çok katmanlı savunma stratejileri uygulamaları kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak için düzenli yedekleme sistemlerinin kullanılması, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer almaktadır. İddiaların doğruluğu ve sızıntının gerçek kapsamı henüz bağımsız kaynaklarca teyit edilmemiştir.