Indigo Group secp0 adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: secp0
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Nisan 2026

secp0 olarak bilinen tehdit aktörü, Indigo Group'a ait olduğu iddia edilen çok sayıda dosyayı kendi sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu. Yapılan iddiaya göre, sızdırılan veriler arasında kurumun operasyonel süreçlerine dair kritik bilgiler yer alıyor.

Saldırı iddiası ve olayın gelişimi

14 Nisan 2026 tarihinde gerçekleştiği öne sürülen olayda, secp0 grubu Indigo Group'u sızıntı sitesinde listelediğini ve kurumdan veri sızdırdığını iddia etti. Tehdit aktörünün yaptığı açıklamada, ele geçirilen veri setinin oldukça geniş bir kapsamda olduğu öne sürülmektedir. İddialara göre sızdırılan veriler, 27.000'den fazla bireye ve 27.000'den fazla organizasyona ait hassas bilgileri içermektedir. Kamuoyuna açık kaynaklarda secp0 grubu hakkında mevcut olan bilgiler ise oldukça sınırlıdır.

Bu tür sızıntı olayları genellikle çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu ödeme yapmaya zorlarlar. Sızıntı siteleri, bu tür saldırıların bir parçası olarak mağdur şirketleri ifşa etmek ve kamuoyu üzerinde baskı kurmak amacıyla kullanılır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerine dayanan bilgilere göre, sızdırılan veri setinin içeriği oldukça kritik niteliktedir. İddia edilen veriler arasında şu tür bilgiler yer almaktadır:

• Gizli iş bilgileri
• Finansal bilgiler
• Müşteri verileri
• Gizli sağlık bilgileri

Verilerin kapsamındaki çeşitlilik, sızıntının hem kurumsal hem de bireysel düzeyde ciddi etkileri olabileceğine işaret etmektedir. Sağlık bilgilerinin sızdırıldığı iddiası, verilerin hassasiyetini daha da artırmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin kapsamı, Indigo Group bünyesinde yer alan bireyler ve organizasyonlar için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Kurumun Kanada merkezli bir kuruluş olması nedeniyle, bu olayın Kanada Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) kapsamında yasal sonuçlar doğurabileceği değerlendirilmektedir. Özellikle sağlık bilgilerinin sızdırılmış olması, kurumun çok daha sıkı veri koruma denetimlerine tabi tutulmasına yol açabilir.

Ayrıca, sızan finansal ve kurumsal verilerin, gelecekte gerçekleştirilebilecek tedarik zinciri saldırıları veya hedefli oltalama kampanyaları için bir zemin oluşturabileceği öngörülmektedir. Bu tür sızıntılar, kurumların sadece kendi iç güvenliklerini değil, aynı zamanda iş ortaklarını ve müşterilerini de tehlikeye atmaktadır. Bu durum, kurumların veri ihlali bildirim yükümlülüklerini yerine getirmesini ve etkilenen tarafları bilgilendirmesini zorunlu kılabilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür olaylar, güven kaybına yol açabilecek kritik riskler barındırmaktadır. Kurumların, siber saldırılara karşı savunma stratejilerini güçlendirmesi, veri şifreleme yöntemlerini geliştirmesi ve erişim kontrollerini sıkılaştırması büyük önem taşımaktadır. Ayrıca, olası bir ihlal durumunda hızlı müdahale edebilmek adına kapsamlı bir olay müdahale planına sahip olunması gerekmektedir.