Gomomentum.com, EndZone grubu tarafından hedef alındı

• Fidye grubu: EndZone
• Ülke: Amerika Birleşik Devletleri
• Duyuru tarihi: 21 Eylül 2026

Telekomünikasyon sektöründe faaliyet gösteren Gomomentum.com, EndZone adlı bir fidye yazılımı grubunun hedefi haline geldi. Grup, şirketin sistemlerine erişim sağladığını ve kullanıcı verilerinin sızdırıldığını iddia ederek durumu bir siber saldırı olarak kamuoyuna duyurdu.

Saldırı süreci ve iddialar

EndZone grubu tarafından yapılan açıklamada, saldırının gerçekleştirilme yöntemi hakkında detaylı bilgiler verildi. Grubun, Gomomentum.com'a ait bir tanı ve provizyon aracına, üçüncü taraf bir operatör üzerinden erişim sağladığı öne sürülüyor. Bu erişimin, sistemdeki kritik güvenlik açıklarının istismar edilmesi yoluyla sağlandığı iddia ediliyor.

Saldırının sadece veri hırsızlığıyla sınırlı kalmadığı, aynı zamanda operasyonel süreçlere de müdahale edildiği belirtiliyor. Grup, 58.127 kullanıcının modem yapılandırmalarının silindiğini ve bu durumun ciddi hizmet kesintilerine yol açtığını iddia etmektedir. Bu tür müdahaleler, siber saldırganların sadece veri çalmakla kalmayıp, aynı zamanda sistemlerin işleyişini bozarak kurum üzerinde baskı kurmaya çalıştığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair iddialar oldukça kapsamlıdır. Grubun paylaştığı bilgilere göre, sızdırılan veriler şunları kapsamaktadır:

• Kişisel tanımlanabilir bilgiler (PII)

İlgili iddiaya göre, 7,5 milyondan fazla kullanıcıya ait kişisel tanımlanabilir bilginin tehlikeye atıldığı söylenmektedir. Ancak, sızıntının kapsamını doğrulamak adına herhangi bir ekran görüntüsü paylaşılmamıştır. Veri miktarı veya dosya sayısı hakkında başka bir ayrıntı verilmemiştir.

Gomomentum.com hakkında

Momentum, işletmeler için bulut tabanlı iletişim çözümleri sunan bir telekomünikasyon şirketidir. Şirket; bulut ses hizmetleri, yönetilen ağlar, SD-WAN çözümleri ve Microsoft Teams entegrasyonu konularında uzmanlaşmış bir yapıya sahiptir. Bu tür kritik altyapı hizmetleri sunan şirketler, siber saldırganlar için stratejik hedefler haline gelebilmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, telekomünikasyon sektöründe çok geniş çaplı bir veri ihlali riskiyle karşı karşıya kalındığını göstermektedir. Sızdırılan kişisel veriler, kullanıcılar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturma potansiyeline sahiptir. Verilerin ele geçirilmesi, kullanıcıların dijital güvenliğini doğrudan tehdit etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olayın veri gizliliği yükümlülükleri açısından eyalet yasaları ve federal düzenlemeler kapsamında değerlendirilmesi gerekmektedir. Ayrıca, yaşanan hizmet kesintileri kurumun operasyonel sürekliliği ve müşteri güveni üzerinde olumsuz etkiler yaratabilir. EndZone grubu hakkında kamuya açık bilgi sınırlı olsa da, grubun bu tür operasyonlarla çifte gasp yöntemini benimsediği değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemleri kilitlemesi hem de verileri sızdırmakla tehdit ederek fidye talep etmesi esasına dayanır. Bu tür senaryolarda, kurumlar sadece sistemlerini geri getirmekle kalmaz, aynı zamanda verilerin ifşa edilmesini engellemek için de baskı altında kalırlar. Bu durum, siber savunma stratejilerinin sadece yedekleme üzerine değil, aynı zamanda veri sızıntısı önleme ve ağ güvenliği üzerine de yoğunlaşmasını zorunlu kılmaktadır.

Sektörel savunma adımları

Telekomünikasyon gibi kritik altyapı sağlayıcıları için bu tür saldırılar, tedarik zinciri güvenliğinin önemini bir kez daha ortaya koymaktadır. Üçüncü taraf operatörler üzerinden gelen erişimlerin denetlenmesi, kritik sistemlerin izolasyonu ve güvenlik açıklarının düzenli olarak taranması hayati önem taşımaktadır. Organizasyonların, veri ihlali durumunda yasal yükümlülüklerini yerine getirmek adına hızlı bir müdahale planına sahip olmaları ve müşteri güvenini korumak için şeffaf bir iletişim yürütmeleri kritik bir gerekliliktir.