Global Secret Group, Quality Resource Pvt şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Global Secret Group
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 1 Eylül 2026

Global Secret Group adlı siber suç grubu, Quality Resource Pvt isimli kuruluşa ait olduğu öne sürülen verileri sızıntı sitesinde yayımlayarak bir veri ihlali gerçekleştirdiğini iddia etti. 1 Eylül 2026 tarihinde yapılan bu duyuru ile grubun, kurumun kritik bilgilerini ele geçirdiğini bildirdiği görülmektedir.

Veri ihlali iddiasının ayrıntıları

Tehdit aktörü olan Global Secret Group, Quality Resource Pvt üzerinde gerçekleştirdiği saldırı sonucunda çok sayıda dosya ve klasörden oluşan geniş bir veri kümesine ulaştığını öne sürmektedir. Grubun iddialarına göre, ele geçirilen toplam veri miktarı 60,1 GB olarak belirtilmiştir. Bu devasa veri yığını içerisinde 170.436 adet dosya ve 88.440 adet klasör bulunduğu ifade edilmektedir.

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızıntının kapsamı hakkında önemli ipuçları sunmaktadır. Bu görseller, kurumun operasyonel süreçlerine dair belgelerin yanı sıra kişisel kimlik bilgilerinin de sızdırılmış olabileceğine işaret etmektedir. Bu tür sızıntı yöntemlerinde, saldırganlar genellikle verileri doğrudan şifrelemekle kalmaz, aynı zamanda kurumu şantaj yoluyla baskı altına almak için verileri kamuya açık platformlarda paylaşma tehdidinde bulunurlar.

Sızdırılan veri türleri

Paylaşılan kanıtlar ve iddialar doğrultusunda, sızıntıdan etkilenen veri türlerinin şunları içerdiği belirtilmektedir:

• Kimlik belgeleri
• Finansal tablolar
• Operasyonel veriler

Ekran görüntülerinde kimlik kartları, finansal dökümanlar ve kurumun işleyişine dair operasyonel belgelerin örnekleri yer almaktadır. Bu durum, sızıntının sadece teknik verilerle sınırlı kalmadığını, doğrudan insan kaynakları ve finansal süreçleri hedef aldığını göstermektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, Quality Resource Pvt bünyesinde görev yapan çalışanların ve kurumun hizmet verdiği müşterilerin ciddi bir kimlik hırsızlığı riskiyle karşı karşıya kalabileceğini göstermektedir. Özellikle kimlik belgelerinin ve finansal tabloların sızdırılmış olması, bu verilerin kötü niyetli kişiler tarafından başka dolandırıcılık faaliyetlerinde kullanılmasına zemin hazırlayabilir.

Kurumun reklam ağları sektöründe faaliyet göstermesi, sızan verilerin kullanım alanını daha da tehlikeli hale getirmektedir. Sızdırılan operasyonel veriler ve müşteri bilgileri, kurumun iş ortaklarına veya müşterilerine yönelik gerçekleştirilecek hedefli oltalama saldırıları için bir kaynak olarak kullanılabilir. Reklam sektöründeki veri akışının yoğunluğu, bu tür saldırıların başarı şansını artırabilmektedir.

ABD merkezli bir kuruluş olan Quality Resource Pvt için bu durum, sadece operasyonel bir sorun değil, aynı zamanda hukuki bir risk teşkil etmektedir. Olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Veri koruma standartlarına uyum, bu tür senaryolarda kurumlar için hayati önem taşmaktadır.

Siber güvenlik ve savunma stratejileri

Global Secret Group hakkında kamuya açık verilerin sınırlı olması, grubun motivasyonunu ve kullandığı yöntemleri tam olarak belirlemeyi zorlaştırmaktadır. Bu tür gruplar genellikle "çifte gasp" olarak bilinen yöntemleri kullanmaktadır. Bu yöntemde saldırganlar, verileri şifreledikten sonra kurumu hem verileri geri almak için fidye ödemeye hem de verileri yayımlamamak için ödeme yapmaya zorlamaktadır.

Bu tür tehditlere karşı kurumların veri sızıntısı önleme stratejilerini geliştirmeleri, çok faktörlü kimlik doğrulama sistemlerini uygulamaları ve düzenli olarak veri şifreleme yöntemlerini denetlemeleri kritik önem taşımaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ trafiğinin sürekli izlenmesi, bu tür siber saldırıların etkisini azaltmada temel savunma hatlarını oluşturmaktadır.