Informatika A.D. verilerinin Worldleaks grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: worldleaks
• Ülke: Sırbistan
• Sektör: Teknoloji
• Duyuru tarihi: 25 Haziran 2025

Siber güvenlik dünyasında yeni bir veri ihlali iddiası gündeme geldi. Worldleaks olarak bilinen tehdit aktörü, Sırbistan merkezli teknoloji şirketi Informatika A.D. kurumunu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini öne sürdü.

Olayın detayları

Tehdit aktörü Worldleaks tarafından yapılan duyuruya göre, söz konusu ihlal iddiası 25 Haziran 2025 tarihinde yayımlanmıştır. Grubun paylaştığı bilgilere göre, saldırının gerçekleştiği tarih ise 23 Mayıs 2025 olarak belirtilmiştir. Bu iddiaya göre grup, Informatika A.D. kurumuna ait verileri ele geçirerek dışarı sızdırdığını beyan etmektedir.

Siber suç dünyasında bu tür eylemler genellikle verilerin şantaj amacıyla kullanıldığı süreçlerin bir parçasıdır. Tehdit aktörleri, ele geçirdikleri hassas bilgileri kurumlar üzerinde baskı kurmak amacıyla sızıntı sitalarında ifşa ederek fidye taleplerinde bulunabilmektedir. Bu durum, kurumlar için hem itibar kaybı hem de operasyonel aksaklıklar anlamına gelmektedir.

Sızdırılan veriler hakkında

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin türü veya içeriği hakkında herhangi bir ekran görüntüsü ya da detaylı bilgi mevcut değildir. İddia edilen veri sızıntısının kapsamına dair somut bir kanıt veya içerik paylaşılmamıştır.

Informatika A.D. hakkında

Informatika A.D., Sırbistan merkezli bir bilişim teknolojileri şirketidir. Kurum, kamu ve özel sektör kuruluşlarına yazılım geliştirme, sistem entegrasyonu ve BT altyapı çözümleri gibi geniş bir yelpazede hizmet sunmaktadır.

Olası riskler ve değerlendirme

Bu tür olaylar, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler oluşturabilir. Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler gözlemlenebilir. Ayrıca, Sırbistan'da faaliyet gösteren kurumlar için geçerli olan veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi de olası bir sonuçtur.

Tehdit aktörü Worldleaks hakkında kamuya açık bilgiler oldukça sınırlıdır; grubun yalnızca veri sızdırma ve şantaj odaklı bir strateji izlediği bildirilmektedir. Bu tür saldırılar karşısında kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve olası bir veri ihlali durumunda gerekli bildirimleri yapmaları önem arz etmektedir.

Genel olarak, teknoloji sektöründeki kurumlar için bu tür siber olaylar, veri koruma protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntısı iddiaları karşısında şeffaf bir iletişim süreci yürütmek ve teknik incelemelerle durumun netleştirilmesi, kurumların siber dayanıklılığını artırmak adına temel adımlardır.