ETICOD verileri majinahanashi grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: majinahanashi
• Duyuru tarihi: 12 Ağustos 2026

Tehdit aktörü olarak bilinen majinahanashi grubu, ETICOD kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. Yapılan son duyuruya göre, grubun ETICOD sistemlerini hedef aldığı ve kurumun verilerini ele geçirdiği öne sürülüyor.

Saldırı iddiası ve olay süreci

majinahanashi grubu, ETICOD kurumunu hedef aldığı iddiasıyla bir sızıntı ilanı yayımladı. Söz konusu ilan, 12 Ağustos 2026 tarihinde grubun sızıntı sitesine eklenmiştir. İlanda, kurumun sistemlerinden elde edildiği öne sürülen verilerin yayımlanacağı belirtilmektedir.

Bu tür sızıntı ilanları, genellikle fidye yazılımı saldırılarının bir parçası olarak karşımıza çıkar. Modern siber saldırganlar, sadece sistemleri kilitlemekle kalmayıp, aynı zamanda elde ettikleri verileri şantaj amacıyla kullanmak üzere sızıntı sitelerini bir araç olarak kullanmaktadırlar. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun yayımladığı bilgilere göre, sızdırıldığı iddia edilen dosya sayısı 5730 olarak belirtilmiştir. Ancak, sızan verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır; yalnızca toplam dosya sayısı hakkında bir beyan bulunmaktadır.

• 5730 adet dosya

Paylaşılan ekran görüntüsü, grubun sızıntı sitesinin genel arayüzünü göstermektedir. Verilerin içeriğine dair spesifik bir döküm henüz mevcut değildir.

Olayın olası etkileri ve değerlendirme

Bu olay, ETICOD bünyesindeki verilerin yetkisiz erişime maruz kalmış olabileceğini düşündürmektedir. Sızdırıldığı iddia edilen dosyaların içeriğine bağlı olarak, kurum çalışanları veya müşterileri için kimlik hırsızlığı ve hedefli oltalama riskleri oluşabilir. Siber saldırganların ele geçirdiği verileri kullanarak gerçekleştirdiği oltalama saldırıları, kurum içi güvenliği ve bireysel kullanıcı hesaplarını doğrudan tehdit edebilmektedir.

Kurumun faaliyet gösterdiği bölgeye göre, KVKK veya GDPR gibi veri koruma düzenlemeleri kapsamında yasal yükümlülükler doğabilir. Veri ihlalleri, regülasyonlar çerçevesinde ciddi yaptırımları beraberinde getirebilir. Ayrıca, iddia edilen verilerin kamuoyuna açıklanması durumunda, kurumun itibar kaybı yaşaması ve operasyonel süreçlerinin aksaması muhtemeldir.

majinahanashi grubu hakkında kamuya açık bilgi sınırlıdır; bu nedenle grubun motivasyonu veya kullandığı yöntemler hakkında kesin bir değerlendirme yapmak mümkün değildir. Genel olarak, bu tür siber güvenlik vakalarında kurumların veri koruma stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve olası bir veri sızıntısı durumunda yasal süreçlere hazırlıklı olmaları kritik önem taşımaktadır.