EnQuest verileri TridentLocker fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: TridentLocker
• Ülke: Birleşik Krallık
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 29 Kasım 2025

TridentLocker adlı fidye yazılımı grubu, EnQuest şirketine ait olduğu iddia edilen yaklaşık 177 GB boyutunda veriyi kendi sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu.

Saldırı ve sızıntı süreci hakkında iddialar

TridentLocker grubu, EnQuest'i sızıntı sitesinde listeleyerek kuruma ait olduğu öne sürülen verileri kamuoyuna duyurdu. Yapılan açıklamada, sızıntının 16 Kasım 2025 tarihinde gerçekleştiği belirtilmektedir. İddiaya göre, sızdırılan veriler toplamda 89.231 adet dosyadan oluşmaktadır ve bu dosyaların toplam boyutu 177,44 GB olarak ifade edilmektedir. Söz konusu saldırıyı gerçekleştirdiği belirtilen TridentLocker grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurbanın ödeme yapmasını sağlamak amacıyla bu tür sızıntı sitelerini kullanırlar. Bu süreçte verilerin sızdırılması, modern siber saldırı dünyasında sıkça karşılaşılan bir durumdur.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında yer alan dosya isimleri incelendiğinde, sızdırılan verilerin kurumsal operasyonlar için kritik öneme sahip birçok farklı dokümanı içerdiği görülmektedir. İddia edilen veriler arasında şu tür dosyalar bulunmaktadır:

• Teknik denetim raporları
• Vergi belgeleri
• Mühendislik projeleri
• Yasal dokümanlar
• İş geliştirme dosyaları

Dosya isimlerinin içeriği, sızıntının sadece basit verileri değil, şirketin stratejik ve teknik süreçlerine dair hassas bilgileri de kapsadığını göstermektedir.

EnQuest hakkında genel bilgiler

EnQuest, Kuzey Denizi'nde odaklanmış, petrol ve doğal gaz arama ve üretim faaliyetleri yürüten bağımsız bir enerji şirketidir. Şirket, özellikle olgun varlıkların ömrünü uzatma ve üretim verimliliğini artırma konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, EnQuest'in operasyonel süreçlerine ve ticari sırlarına yönelik ciddi riskler oluşturabilir. Verilerin içeriğindeki teknik ve yasal dokümanlar, şirketin stratejik planlamaları hakkında bilgi sızmasına neden olabilir. Kurumun Birleşik Krallık merkezli olması nedeniyle, bu sızıntının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlara ve ciddi uyumluluk süreçlerine yol açması muhtemeldir.

Paylaşılan dosya isimleri, üçüncü taraf iş ortaklarına ve tedarik zinciri verilerine erişildiğini gösterebilir. Bu durum, sızıntının sadece ana şirketi değil, iş ortaklarını da etkileyebileceğini ve ikincil hedefli oltalama saldırılarına zemin hazırlayabileceğini göstermektedir. Verilerin halka açık hale getirilmesi, kurumun itibar kaybına uğramasına ve operasyonel gizliliğin ihlaline neden olabilir. TridentLocker grubunun bu yöntemi, verilerin şifrelenmesinin yanı sıra verilerin ifşa edilmesini de içeren çifte gasp stratejisinin bir parçası olarak değerlendirilebilir.

Enerji ve kamu hizmetleri gibi kritik altyapı sektörlerinde faaliyet gösteren organizasyonlar için bu tür siber olaylar, operasyonel sürekliliğin korunması açısından büyük önem taşımaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik bir gerekliliktir.