Host & Protect (RedBlink) şirketine CRPxO grubundan veri sızıntısı iddiası

• Fidye grubu: CRPxO
• Ülke: İrlanda
• Sektör: Teknoloji
• Duyuru tarihi: 27 Temmuz 2026

Host & Protect (RedBlink) şirketine yönelik veri sızıntısı iddiası

Tehdit aktörü olarak bilinen CRPxO adlı grup, İrlanda merkezli teknoloji şirketi Host & Protect (RedBlink) şirketinin altyapısına sızdığını ve kurumsal ağlarından veri elde ettiğini duyurdu. 27 Temmuz 2026 tarihinde yapılan bu duyuru ile grubun, ele geçirdiği verileri yayımlayacağını iddia ettiği görülmektedir.

Söz konusu iddiaya göre, saldırganlar şirketin sistemlerine sızarak 156.2 GB boyutunda bir veri setini ele geçirdiklerini öne sürmektedir. Tehdit grubu, fidye taleplerinin karşılanmaması durumunda bu verilerin kamuoyuna açıklanacağını belirtmektedir. Kamuoyuna açık kaynaklarda CRPxO grubu hakkında mevcut olan bilgiler oldukça sınırlıdır.

Saldırganların iddia ettiği veriler ve kapsamı

Saldırganlar tarafından ele geçirildiği öne sürülen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında WordPress veritabanı dökümleri, SSH ve FTP erişim bilgileri, SSL sertifikaları, müşteri kişisel verileri (isim, e-posta, telefon numarası, fatura bilgileri), çalışanlara ait sosyal güvenlik numaraları (SSN), maaş bordroları, banka detayları ve kurumsal finansal belgeler yer almaktadır.

Sızıntının kapsamına dair iddia edilen etkilenen veri türleri şunlardır:

• Müşteri veritabanı
• Çalışan İK verileri
• Finansal kayıtlar
• Erişim kimlik bilgileri
• Kurumsal sözleşmeler

Bu tür veri sızıntısı iddiaları, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Veri sızıntısı yapan bu tür platformlar, genellikle kurban şirketlerin isimlerini ve sızdırılan verilerin bir kısmını kanıt olarak paylaşarak şantaj sürecini yürütürler.

Host & Protect (RedBlink) hakkında

Host & Protect, İrlanda merkezli olarak faaliyet gösteren bir teknoloji şirketidir. Şirket, temel olarak web barındırma hizmetleri ve siber güvenlik çözümleri sunmaktadır.

Sızıntı iddialarının olası sonuçları ve sektörel değerlendirme

Söz konusu sızıntı iddialarının doğrulanması durumunda, hem şirketin müşterileri hem de çalışanları için ciddi riskler ortaya çıkabilir. Özellikle kimlik hırsızlığı ve finansal dolandırıcılık gibi suçlara zemin hazırlayabilecek verilerin sızdırılmış olması, büyük bir güvenlik açığı oluşturmaktadır. İrlanda merkezli bir kuruluş olması sebebiyle, şirket GDPR kapsamında veri ihlali bildirim yükümlülükleri ve ağır idari yaptırımlarla karşı karşıya kalabilir.

Teknik açıdan bakıldığında, müşterilere ait SSH ve veritabanı kimlik bilgilerinin ifşa edilmesi, tedarik zinciri saldırıları için kritik bir vektör oluşturma potansiyeline sahiptir. Ayrıca, kurumun iç yazışmalarının ve proje yönetimi verilerinin sızması, organizasyonun ticari itibarı üzerinde kalıcı ve olumsuz etkiler yaratabilir. Bu tür durumlar, kurumsal güvenin sarsılmasına ve ticari ilişkilerin zarar görmesine neden olabilir.

Teknoloji ve barındırma hizmetleri sektöründe faaliyet gösteren kuruluşlar için bu tür senaryolar, siber dayanıklılığın önemini bir kez daha ortaya koymaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, erişim yetkilerinin en az düzeyde tutulması ve düzenli ağ izleme faaliyetlerinin yapılması, bu tür siber saldırıların etkilerini azaltmak için kritik öneme sahiptir. Veri şifreleme ve düzenli yedekleme stratejileri de kurumların siber saldırılara karşı savunmasını güçlendiren temel unsurlar arasında yer almaktadır.