Eco Green Group verileri TridentLocker tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: TridentLocker
• Ülke: Birleşik Krallık
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 12 Ocak 2026

TridentLocker tarafından Eco Green Group verileri yayımlandı

Siber suç dünyasında faaliyet gösteren ve hakkında sınırlı bilgi bulunan TridentLocker adlı tehdit aktörü, Birleşik Krallık merkezli Eco Green Group şirketine ait olduğu iddia edilen büyük bir veri setini kendi sızıntı sitesinde kamuoyuna sundu. 12 Ocak 2026 tarihinde gerçekleşen bu olayda, saldırganların kurumun sistemlerine sızarak kritik verileri ele geçirdiği öne sürülüyor.

Saldırı iddiası ve sızıntının detayları

TridentLocker grubu tarafından yapılan açıklamaya göre, saldırı 12 Ocak 2026 tarihinde gerçekleştirildi. Grubun sızıntı sitesinde paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu 122.5 GB olarak belirtiliyor. Bu devasa veri setinin içerisinde toplamda 35.727 adet dosyanın bulunduğu iddia ediliyor. Söz konusu sızıntı, doğrudan bir veri sızıntısı ihlali olarak nitelendiriliyor ve saldırganların verileri yayımlama yoluyla kurumu baskı altına alma stratejisi izlediği değerlendiriliyor.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı dosya listesi incelendiğinde, kurumun operasyonel süreçlerine ve kullanıcı bilgilerine dair kritik verilerin sızdırıldığı görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Sage 200 uygulama verileri
• Kullanıcı profili verileri

Bu verilerin yanı sıra, sızıntı listesinde kullanıcı profili diskleri ve çeşitli veri yedeklerinin de yer aldığı ifade edilmektedir. Bu tür geniş kapsamlı veri sızıntıları, genellikle kurumun iç işleyişine dair hassas detayları barındırmaktadır.

Eco Green Group hakkında

Eco Green Group, Birleşik Krallık merkezli olarak faaliyet gösteren ve temel olarak enerji verimliliği ile yenilenebilir enerji çözümlerine odaklanan bir şirkettir. Kurum, özellikle konutlar ve ticari binalar için enerji tasarrufu sağlayan teknolojiler ve çeşitli kurulum hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin içeriği, kurumun operasyonel süreçlerine ve çalışan bilgilerine dair hassas detaylar barındırıyor olabilir. Birleşik Krallık'ta faaliyet gösteren kurumun, kişisel verilerin korunmasıyla ilgili yasal düzenlemeler olan UK GDPR kapsamında, verilerin korunması yükümlülükleri nedeniyle ciddi yasal yaptırımlarla karşılaşma ihtimali bulunmaktadır.

Özellikle Sage 200 gibi kurumsal yazılımlara ait verilerin ifşa edilmesi, kurumun tedarik zinciri ve iç işleyişine yönelik ikincil saldırı risklerini önemli ölçüde artırabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Bu tür olaylarda saldırganlar, elde ettikleri verileri kullanarak kurumu kamuoyu önünde zor duruma düşürmeyi ve doğrudan şantaj yapmayı hedeflemektedir.

Bu tür siber tehditlere karşı kurumların, veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle enerji ve altyapı gibi kritik sektörlerde faaliyet gösteren kuruluşlar için, veri sızıntılarının operasyonel süreklilik ve yasal uyumluluk üzerindeki etkileri çok daha yıkıcı olabilmektedir.