Dutch ??? grubu Radiant tarafından sızıntı sitesinde listelendi

• Fidye grubu: radiant
• Ülke: Hollanda
• Duyuru tarihi: 16 Ekim 2025

Dutch ??? adlı kurum Radiant grubu tarafından sızıntı sitesinde listelendi

Tehdit aktörü grupları arasında yer alan Radiant, Dutch ??? adlı kurumun verilerinin sızdırıldığını iddia ederek ilgili kuruluşu kendi sızıntı sitesinde listeledi. Söz konusu iddia, siber suç dünyasında sıkça rastlanan veri sızıntısı ihbarlarından biri olarak kayıtlara geçti.

Saldırı iddiası ve sürecin detayları

Radiant grubu, 16 Ekim 2025 tarihinde gerçekleştirdiği bir eylem sonucunda Dutch ??? kurumunu sızıntı sitesine eklediğini duyurdu. Tehdit aktörü, kurumun kendisiyle yedi gün içerisinde iletişime geçmesini talep etmektedir. Bu süre kısıtlaması, siber saldırganların kurbanlar üzerinde baskı kurmak amacıyla sıklıkla kullandığı bir yöntemdir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlı düzeydedir.

Siber saldırı dünyasında bu tür sızıntı siteleri, verileri şantaj amacıyla kullanarak kurumlar üzerinde psikolojik ve finansal baskı oluşturmayı hedefler. Tehdit aktörleri, genellikle verilerin içeriğini veya boyutunu paylaşmadan önce kurbanla pazarlık aşamasına geçmek için bu platformları bir araç olarak kullanırlar.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına dair paylaşılan bilgiler oldukça kısıtlıdır. Tehdit aktörü tarafından sızdırıldığı öne sürülen verilerin niteliğine, içeriğine veya hangi dosya türlerini kapsadığına dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Bu durum, saldırganların henüz verileri kanıtlamak için bir veri seti sunmadığını veya sürecin henüz başlangıç aşamasında olduğunu göstermektedir.

Olası riskler ve sektörel değerlendirme

Kurumun verilerinin sızdırıldığına dair yapılan bu iddia, veri gizliliği ve güvenliği açısından ciddi riskler barındırmaktadır. Dutch ??? kurumunun Hollanda merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür yasal süreçler, kurumlar için ağır yaptırımlar ve denetimler anlamına gelebilmektedir.

Verilerin kamuoyuna açıklanması veya sızdırılması, kurumun çalışanları veya müşterileri üzerinde doğrudan bir tehdit oluşturabilir. Bu durum, kimlik hırsızlığı ve kurum çalışanlarına yönelik hedefli oltalama saldırıları gibi ikincil saldırı türlerini tetikleyebilir. Tehdit aktörünün belirlediği yedi günlük süre, siber saldırganların uyguladığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, verileri sildirmek için fidye isterken, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumun operasyonel sürekliliğini ve itibarını hedef almaktadır.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, güvenlik altyapılarının gözden geçirilmesi adına kritik birer uyarı niteliğindedir. Kurumların, siber saldırı durumlarında veri ihlallerini yönetmek için hazırlıklı olması, yasal yükümlülüklerini yerine getirmesi ve operasyonel sürekliliği korumak adına kapsamlı bir kriz yönetimi planına sahip olması büyük önem taşımaktadır.