Groupe CRIT SA verileri Titan fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Titan
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Mayıs 2026

Titan adlı fidye yazılımı grubu, Fransız merkezli çok uluslu hizmet şirketi Groupe CRIT SA'ya ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörünün yaptığı bu açıklama, kurumun operasyonel süreçlerine dair kritik belgelerin ele geçirildiğine dair iddialar içermektedir.

Saldırı iddiası ve sızıntı süreci

Titan olarak bilinen tehdit aktörü, Groupe CRIT SA kurumuna ait olduğu öne sürülen verileri sızıntı sitesinde listeledi. Yapılan duyuru kapsamında, kurumun operasyonel süreçlerine dair çeşitli belgelerin siber saldırı neticesinde ele geçirildiği iddia edilmektedir. Tehdit aktörü, söz konusu verilerin yayımlanmasıyla ilgili bir bildirim yayımlayarak, bu durumun kurumun faaliyetleri üzerinde doğrudan bir etkisi olabileceğini belirtmektedir.

Siber güvenlik dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak görülür. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Kamuoyuna açık kaynaklarda Titan grubu hakkında mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerine dayanan iddialara göre, sızıntının kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında çalışanlara ait hassas bilgiler ve kurumsal dokümanlar yer almaktadır. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Çalışan kişisel verileri
• Kimlik bilgileri
• Maaş bordroları
• İş sözleşmeleri
• Kurumsal dokümanlar

Groupe CRIT SA hakkında

Groupe CRIT SA, Fransa merkezli faaliyet gösteren, çok uluslu bir hizmet şirketidir. Şirket; geçici iş gücü temini, işe alım ve havalimanı hizmetleri gibi alanlarda uzmanlaşmıştır. Özellikle personel yönetimi ve havalimanı operasyonel destek hizmetleri konusunda uzmanlaşmış olan kurum, geniş bir hizmet yelpazesi sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, Groupe CRIT SA bünyesinde görev yapan çalışanlar için ciddi riskler barındırmaktadır. Özellikle kimlik bilgilerinin ve maaş bordroları gibi hassas verilerin sızdırılması, çalışanların kimlik hırsızlığına veya kendilerini hedef alan oltalama saldırılarına maruz kalma ihtimalini artırmaktadır. Bu tür saldırılar, sızan veriler kullanılarak daha inandırıcı hale getirilen ve kullanıcıları yanıltmayı amaçlayan dijital tuzaklardır.

Kurumun Fransa merkezli bir yapı olması sebebiyle, sızdırıldığı iddia edilen bu verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekmektedir. Verilerin kamuya açık bir platformda yayımlanması, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve ikincil gasp girişimlerine zemin hazırlayabilir. Tehdit aktörünün verileri yayımlama yönündeki tutumu, kurumun veri gizliliği politikaları üzerinde baskı oluşturabilir ve yasal süreçlerin tetiklenmesine neden olabilir.

Hizmet sektöründe faaliyet gösteren organizasyonlar için bu tür durumlar, veri güvenliği protokollerinin ve çalışan farkındalık eğitimlerinin önemini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına kurumsal ağların izlenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli güvenlik denetimlerinin yapılması kritik öneme sahiptir. Bu tür olayların ardından kurumların veri koruma otoritelerine bildirimde bulunması ve etkilenen tarafları bilgilendirmesi yasal bir gereklilik olarak öne çıkmaktadır.