Direwolf grubu Eva AI Limited şirketine ait verilerin sızdırıldığını iddia ediyor

• Fidye grubu: Direwolf
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 17 Ağustos 2026

Direwolf adlı fidye yazılımı grubu, Birleşik Krallık merkezli teknoloji şirketi Eva AI Limited'e ait verilerin sızdırıldığını iddia etti. Tehdit aktörü tarafından yapılan açıklamada, şirkete ait hassas bilgilerin ele geçirildiği ve bu verilerin bir kısmının sızıntı sitesinde paylaşıldığı öne sürülüyor.

Saldırı iddiasının ayrıntıları

Tehdit aktörü tarafından yapılan iddialara göre, Eva AI Limited'e ait verilerin boyutu 40,41 GB olarak belirtiliyor. Bu veri sızıntısının kapsamı, toplamda 34.853 dosyanın ele geçirildiğini gösteriyor. İddia edilen verilere ilişkin ilk listeleme süreci, 17 Ağustos 2026 tarihinde gerçekleşmiş görünüyor. Bu tür sızıntı iddiaları, genellikle şirketleri kamuoyu önünde zor durumda bırakmak veya doğrudan şantaj yapmak amacıyla fidye yazılımı grupları tarafından kullanılan bir yöntemdir.

Fidye yazılımı grupları, son yıllarda sadece sistemleri şifrelemekle kalmayıp, verileri çalmak ve bunları sızdırmak üzerine kurulu olan çift şantaj yöntemini daha sık kullanmaya başlamıştır. Bu yöntemde saldırganlar, verileri şifreledikten sonra şirkete ödeme yapması için baskı kurarken, ödeme yapılmadığı takdirde çalınan verileri internette paylaşmakla tehdit ederler. Bu durum, şirketlerin sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan etkileyen bir tehdit haline gelmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve grup tarafından yapılan açıklamalar, sızdırılan verilerin oldukça geniş bir yelpazeye yayıldığını gösteriyor. İddia edilen veriler arasında şu kategoriler yer alıyor:

• Veritabanı tabloları
• E-posta kayıtları
• Kullanıcı şifre özetleri (karma değerleri)
• Kimlik bilgileri
• Maaş bilgileri
• Sosyal medya profilleri

Söz konusu verilerin çeşitliliği, saldırının etkisinin sadece teknik sistemlerle sınırlı kalmadığını, aynı zamanda doğrudan kullanıcıların ve çalışanların kişisel yaşamlarını hedef alan bilgiler içerdiğini göstermektedir.

Eva AI Limited hakkında

Eva AI Limited, yapay zeka destekli insan kaynakları ve çalışan deneyimi platformları geliştiren bir teknoloji şirketidir. Şirket, özellikle çalışan bağlılığı, performans yönetimi ve işe alım süreçlerini otomatize eden yazılım çözümleri sunmaktadır. Bu tür platformlar, çalışanların en hassas bilgilerini barındırdığı için siber saldırganlar için yüksek değerli hedefler haline gelmektedir.

Veri ihlalinin potansiyel riskleri ve sektörel değerlendirme

Sızdırılan verilerin niteliği ve Eva AI Limited'in faaliyet gösterdiği insan kaynakları sektörü göz önüne alındığında, bu durumun çalışanların ve kullanıcıların kişisel verilerinin korunması açısından ciddi bir risk oluşturabileceği değerlendirilmektedir. Özellikle kimlik bilgilerinin ve şifre özetlerinin sızdırılması, hedefli oltalama saldırılarına veya kimlik hırsızlığı girişimlerine zemin hazırlayabilir. Bu tür veriler, saldırganların diğer hesaplara erişmek veya kullanıcıları manipüle etmek için kullanabileceği kritik materyallerdir.

Ayrıca, bu boyuttaki bir veri sızıntısı, Birleşik Krallık'taki UK GDPR mevzuatı kapsamında şirkete önemli yasal yükümlülükler getirebilir. Veri koruma düzenlemeleri, şirketlerin sızıntıları belirli süreler içinde yetkili makamlara bildirmesini ve etkilenen kişileri bilgilendirmesini zorunlu kılar. Verilerin kapsamı ve çeşitliliği, olası bir veri ihlalinin ciddiyetini ve potansiyel zararını artırmaktadır.

Teknoloji ve insan kaynakları sektöründeki diğer kuruluşlar için bu tür durumlar, veri güvenliği stratejilerinin gözden geçirilmesi adına önemli bir uyarı niteliğindedir. Organizasyonların, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, verileri şifreleme yöntemlerini en üst düzeye çıkarmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik öneme sahiptir. Bu tür tehditlere karşı proaktif bir yaklaşım sergilemek, veri ihlallerinin etkilerini minimize etmek için temel bir gerekliliktir. Direwolf grubu hakkında kamuya açık bilgi miktarı ise oldukça sınırlıdır.