Eteam verilerinin BYOD grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: BYOD
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 5 Ekim 2026

BYOD grubu Eteam verilerini yayımladığını duyurdu

Siber suç dünyasında faaliyet gösteren ve BYOD olarak bilinen tehdit aktörü grubu, küresel bir hizmet şirketi olan Eteam'e ait olduğu öne sürülen verilerin yayımlandığını duyurdu. Tehdit aktörü grubu, söz konusu verileri kendi platformu üzerinden paylaşarak kurum üzerinde baskı kurmayı hedefleyen tipik bir siber saldırı yöntemi izlemektedir.

Saldırganlar, bu duyuruyu 5 Ekim 2026 tarihinde yayımlamışlardır. İddialara göre siber saldırının gerçekleştiği tarih ise 29 Eylül 2026 olarak belirtilmiştir. Bu durum, saldırı ile verilerin ifşa edilmesi arasında bir zaman farkı olduğunu göstermektedir.

Saldırganların iddiaları ve siber saldırı süreci

BYOD grubu tarafından yapılan açıklamalarda, Eteam kurumunun sistemlerine sızdıkları açıkça ifade edilmiştir. Tehdit aktörleri, kurumun kendileriyle olan daha önceki iletişimlerini görmezden geldiğini ve bu nedenle verilerin yayımlanma sürecine gidildiğini iddia etmektedir. Bu tür durumlar, fidye yazılımı saldırılarında sıkça rastlanan ve 'çift şantaj' olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu finansal bir ödemeye zorlamayı amaçlar.

Tehdit aktörünün iddialarına göre, kurumun sistemlerine erişim sağlandığında kritik operasyonel listelere ve çok hassas kişisel bilgilere ulaşıldığı öne sürülmektedir. Ancak, saldırganlar tarafından paylaşılan iddiaların doğruluğu veya sızdırılan verilerin gerçekliği henüz bağımsız kaynaklarca teyit edilmemiştir. Ayrıca, saldırının kapsamını veya sızdırılan verilerin içeriğini kanıtlayacak herhangi bir ekran görüntüsü de paylaşılmamıştır.

Sızdırıldığı öne sürülen verilerin niteliği

Tehdit aktörü, ele geçirdiği verilerin içeriği hakkında oldukça ciddi iddialarda bulunmaktadır. Grubun açıklamalarına göre, sızdırılan veriler arasında şunlar yer almaktadır:

• Kişisel tanımlanabilir bilgiler (PII)
• BPO (İş Süreçleri Dış Kaynak Kullanımı) listesi

Saldırganlar, söz konusu kişisel verilerin 'aşırı hassas' nitelikte olduğunu vurgulamaktadır. Bu tür verilerin sızdırılması, sadece kurumun operasyonel süreçlerini değil, aynı zamanda verilerin sahibi olan bireylerin güvenliğini de doğrudan etkileyebilecek bir durumdur.

Eteam hakkında genel bilgiler

Eteam, 1999 yılında kurulmuş olan ve dünya genelinde faaliyet gösteren küresel bir iş gücü çözümleri şirketidir. Fortune 1000 listesindeki dev organizasyonlara ve çeşitli ölçeklerdeki işletmelere personel temini, bordrolama ve yetenek yönetimi gibi hizmetler sunmaktadır. Firma; teknoloji, sağlık ve finans gibi kritik sektörlerde profesyonel hizmetler ve operasyonel destek sağlayarak geniş bir yelpazede hizmet vermektedir.

Olası riskler ve sektörel değerlendirme

Bu olay, eğer verilerin sızdırıldığı iddiası doğrulanırsa, hem çalışanlar hem de müşteriler için ciddi ikincil riskler doğurabileceğini göstermektedir. Özellikle sızdırılan verilerin niteliği göz önüne alındığında, etkilenen bireylerin kimlik hırsızlığı gibi suçlara maruz kalma ihtimali artmaktadır. Ayrıca, bu tür hassas verilerin kötü niyetli aktörlerin eline geçmesi, ilgili kişilere yönelik çok daha hedefli ve sofistike oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir.

Veri koruma mevzuatları çerçevesinde, bu tür sızıntıların yaşanması durumunda ilgili kurumlar için yasal süreçlerin tetiklenmesi de olası bir sonuçtur. Teknoloji ve hizmet sektöründe faaliyet gösteren kurumlar için bu tür saldırılar, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. BYOD grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da saldırının kaynağını takip etmeyi zorlaştırmaktadır. Sonuç olarak, verilerin hassasiyetine dair iddialar olayın ciddiyetini yüksek bir seviyeye taşımaktadır.