EndZone grubu eTeam şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: EndZone
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Eylül 2026

EndZone adlı fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren eTeam şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 24 Eylül 2026 tarihinde siber suçluların kullandığı bir sızıntı sitesinde yapılan duyuruyla ortaya çıkan bu iddia, şirketin hassas çalışan verilerinin tehlikede olduğunu öne sürüyor.

Saldırı süreci ve iddialar

EndZone grubu tarafından yapılan açıklamada, eTeam şirketine ait verilerin ele geçirildiği belirtilmektedir. Grubun iddialarına göre, saldırganlar daha önce şirket ile özel kanallar üzerinden iletişime geçmeye çalışmış ancak herhangi bir yanıt alamamışlardır. Bu yanıt alınamaması üzerine grubun verileri ifşa etme yoluna gittiği anlaşılmaktadır. Sızıntının boyutu hakkında paylaşılan bilgilere göre, sızdırıldığı öne sürülen veriler arasında yaklaşık 15.000 çalışana ait kayıtların bulunduğu iddia edilmektedir. Ancak saldırganlar tarafından sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre, ele geçirilen veriler çalışanların hem kişisel hem de profesyonel bilgilerini içeren kapsamlı bir içeriğe sahiptir. Paylaşılan bilgilere göre etkilenen veri türleri şunlardır:

• Tam isimler
• E-posta adresleri
• Ev adresleri
• Doğum tarihleri
• Sosyal Güvenlik Numaraları (SSN)
• Telefon numaraları
• İş sözleşmeleri
• Yönetici bilgileri
• İşe giriş tarihleri
• Maaş bilgileri

Söz konusu verilerin içeriği hakkında herhangi bir görsel kanıt sunulmamış olsa da, grubun iddiaları çok sayıda hassas bilgi türünü kapsamaktadır.

eTeam şirketinin profili

eTeam Inc., 1999 yılında kurulmuş, iş gücü çözümleri ve iş dönüşümü alanında faaliyet gösteren küresel bir şirkettir. Şirket, BT personel temini ve yönetilen hizmetler konusunda uzmanlaşmış olup, dünya genelinde geniş bir sözleşmeli çalışan ağı yönetmektedir.

Olası riskler ve değerlendirme

EndZone grubu tarafından ortaya konan bu iddialar, şirket çalışanları için ciddi güvenlik riskleri barındırmaktadır. Özellikle hassas kişisel verilerin ve maaş gibi finansal bilgilerin ifşa edilmesi, çalışanların kimlik hırsızlığına maruz kalma riskini artırabileceği gibi, hedefli oltalama saldırılarına karşı da savunmasız kalmalarına neden olabilir. Bu tür veri ihlalleri, ilgili mevzuatlar kapsamında veri gizliliği ihlallerine ve kurumlar için ağır idari yaptırımlara yol açabilecek niteliktedir.

Siber güvenlik perspektifinden bakıldığında, fidye yazılımı gruplarının bu tür yöntemleri kullanması genellikle ikincil gasp girişimleri olarak değerlendirilmektedir. Bu yöntemlerde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri şantaj aracı olarak kullanarak kurumu daha fazla baskı altına almaya çalışırlar. Bu tür durumlarda organizasyonların, sızıntının gerçek kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yürütmeleri ve etkilenen bireyleri zamanında bilgilendirmeleri kritik önem taşımaktadır.

Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür olaylar, operasyonel sürekliliğin yanı sıra itibar yönetimi açısından da büyük riskler teşkil etmektedir. Veri sızıntılarının etkilerini azaltmak için kurumların veri minimizasyonu, güçlü kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma stratejilerine odaklanması gerekmektedir.