Eclipse grubu TTG Asia Media şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Eclipse
• Ülke: Singapur
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 8 Eylül 2026

Eclipse grubu TTG Asia Media kurumunu hedef aldı

Eclipse olarak bilinen fidye yazılımı grubu, TTG Asia Media kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Yapılan bu duyuru ile kurumun sistemlerine yönelik bir siber müdahale gerçekleştirildiği öne sürülmektedir.

Saldırı iddiası ve gerçekleşen olay

8 Eylül 2026 tarihinde gerçekleşen olayda, Eclipse grubu TTG Asia Media'ya ait verilerin ele geçirildiğini iddia eden bir ilan yayımladı. Söz konusu bildirim, grubun kendi sızıntı platformu üzerinden kamuoyuna duyuruldu. Bu tür sızıntı siteleri, genellikle saldırganların elde ettikleri verileri şantaj amacıyla kullandıkları dijital platformlardır. Bu tür bir süreçte saldırganlar, verileri yayımlayarak kurum üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanabilmektedir.

Saldırganların iddiasına göre, kurumun sistemlerine sızılmış ve veriler kontrol altına alınmıştır. Ancak bu süreçte kurumun sistemlerine yönelik gerçekleştirilen müdahalenin teknik detayları veya saldırının nasıl gerçekleştirildiği konusunda henüz bir bilgi bulunmamaktadır. Siber saldırganların bu tür eylemleri, genellikle kurumsal ağlara sızma, yetki yükseltme ve verileri dışarı çıkarma aşamalarını içeren karmaşık süreçlerden oluşmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü yalnızca bir tarayıcı doğrulama sayfasını göstermekte olup, sızdırılan içeriklerin ne olduğuna dair herhangi bir kanıt sunmamaktadır. Bu durum, sızıntının kapsamı ve içeriği hakkında belirsizliği artırmaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

TTG Asia Media hakkında

1974 yılında kurulan TTG Asia Media, Asya-Pasifik bölgesindeki seyahat ve turizm endüstrisi için haber, pazar bilgisi ve iş kaynakları sağlayan önde gelen bir medya kuruluşudur. Şirket, turizm profesyonellerine yönelik olarak otelcilik, havacılık ve kruvaziyer sektörleri de dahil olmak üzere kapsamlı yayınlar ve ticari içerikler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu olay, TTG Asia Media bünyesindeki kurumsal veya müşteri verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun Singapur merkezli bir kuruluş olması nedeniyle, olası bir veri sızıntısı Singapur Kişisel Verileri Koruma Yasası (PDPA) kapsamında değerlendirilebilir. İlgili verilerin kamuoyuna yayımlanması, kurumun ticari itibarına zarar verebilir ve iş ortakları nezdinde ciddi bir güven kaybına yol açabilir.

Eclipse grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun motivasyonları ve kullandığı yöntemler henüz belirsizliğini korumaktadır. Veri sızıntılarının beraberinde getirdiği ikincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür senaryolarda, saldırganlar ele geçirdikleri bilgileri kullanarak kurumun çalışanlarını veya müşterilerini hedef alan daha sofistike saldırılar planlayabilirler.

Medya ve turizm gibi geniş bir ağa hitap eden sektörlerde faaliyet gösteren kurumların, bu tür tehditlere karşı hazırlıklı olması kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği yasal ve ticari sonuçlar, kurumların siber güvenlik stratejilerini ve veri koruma protokollerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır. Özellikle regülasyonların sıkı olduğu bölgelerde, veri ihlallerinin yönetimi hem hukuki hem de operasyonel bir öncelik haline gelmektedir.