Emperador fidye yazılımı grubu OMUR HIRDAVAT LTD şirketini hedef aldı

• Fidye grubu: Emperador
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 4 Ekim 2026

Emperador olarak bilinen fidye yazılımı grubu, OMUR HIRDAVAT LTD şirketine ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. 4 Ekim 2026 tarihinde gerçekleştiği belirtilen bu olayda, saldırganların şirketin hassas bilgilerine erişim sağladığı öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Emperador grubu, 4 Ekim 2026 tarihinde OMUR HIRDAVAT LTD kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun personel ve müşteri verilerini içeren binlerce belgeye yetkisiz erişim sağladığı iddia edilmektedir. Sızıntı sitesindeki ilanda, verilerin tamamen yayımlanması için bir geri sayım sayacı yer alırken, aynı zamanda indirilmeye hazır iki ayrı arşiv dosyası da paylaşılmıştır.

Modern siber saldırı yöntemlerinden biri olan çift şantaj stratejisi, bu tür olaylarda sıkça görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumu baskı altına almaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği sorunu teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı kanıt niteliğindeki ekran görüntülerinde, sipariş fişleri ve ticari fatura belgeleri gibi dokümanlar görülmektedir. Grubun iddialarına göre, sızdırılan arşivlerin içeriğinde şu veri türleri bulunmaktadır:

• Personel verileri
• Müşteri verileri
• Ticari fatura bilgileri

Saldırganların iddia ettiği bu verilerin kapsamı, kurumun hem çalışanlarını hem de ticari iş ortaklarını doğrudan etkileyebilecek niteliktedir.

OMUR HIRDAVAT LTD hakkında

Ömür Hırdavat, inşaat ve ev gereçleri alanında toptan ve perakende ticaret faaliyetleri yürüten bir Türk şirketidir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin niteliği, Türkiye'deki Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebilir. Ayrıca, kurumun ticari faaliyetlerinde operasyonel aksaklıklar yaşanması muhtemel görünmektedir.

Verilerin kamuya açık hale gelmesi, kurumun itibarı üzerinde ciddi hasarlar bırakabilir ve yasal süreçlerle karşılaşmasına yol açabilir. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, düzenli olarak yedekleme yapmaları ve çalışanlarına sosyal mühendislik saldırılarına karşı eğitim vermeleri kritik önem taşımaktadır. Emperador grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı ise oldukça sınırlıdır.