Keliweb verilerinin Vect grubu tarafından ele geçirildiği iddia ediliyor

• Fidye grubu: vect
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 28 Şubat 2026

Teknoloji sektöründe faaliyet gösteren İtalya merkezli Keliweb firmasının verilerinin, Vect olarak bilinen bir fidye yazılımı grubu tarafından ele geçirildiği iddia edilmektedir. 28 Şubat 2026 tarihinde sızıntı sitesinde yapılan duyuruyla birlikte, saldırganların kurumun verilerine yönelik bir siber saldırı gerçekleştirdiği ileri sürülmüştür.

Vect grubunun iddiaları ve sızıntı süreci

Vect isimli fidye yazılımı grubu, Keliweb'e ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde listelemiştir. Grubun paylaştığı bilgilere göre, söz konusu siber saldırı sonucunda kurumun verileri tehlikeye atılmıştır. İlgili duyuru incelendiğinde, saldırganların kurumla şu anda bir müzakere aşamasında olduğu belirtilmektedir. Bu durum, fidye yazılımı saldırılarında sıkça rastlanan ve verilerin kamuya açık hale getirilmeden önce kurbanla pazarlık yapıldığı bir süreci işaret etmektedir.

Saldırganların kimliği ve operasyonel yöntemleri hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu tür gruplar, genellikle verileri sızdırma tehdidiyle kurumlar üzerinde baskı kurarak fidye talep ederler. Mevcut durumda verilerin henüz kamuya açık bir şekilde yayımlanmadığı düşünülse de, sızıntı tehdidinin devam ettiği görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen toplam veri boyutu 200 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair henüz detaylı bir bilgi sunulmamıştır. Paylaşılan duyuruda herhangi bir ekran görüntüsü veya veri türüne dair spesifik bir döküm yer almamaktadır. Bu nedenle, sızıntı listesi herhangi bir veri türü ismi içermemektedir.

Keliweb hakkında

Keliweb, İtalya merkezli bir teknoloji firması olup web hosting, bulut sunucu ve alan adı tescil hizmetleri sunan bir servis sağlayıcısıdır. Şirket, hem bireysel hem de kurumsal müşterilerine yönelik çeşitli dijital altyapı çözümleri sağlamaktadır. Bu tür altyapı hizmetleri sunan kuruluşlar, geniş bir müşteri portföyüne ve kritik dijital verilere ev sahipliği yapmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu iddialar, Keliweb'in operasyonel sürekliliği ve müşteri güveni üzerinde olumsuz etki yaratma potansiyeline sahiptir. Kurumun İtalya merkezli olması sebebiyle, sızıntının doğrulanması durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında çeşitli yasal yükümlülüklerin doğması muhtemeldir. Verilerin içeriği henüz netleşmemiş olsa da, sızdırılan verilerin arasında kişisel bilgilerin bulunması ihtimali; kimlik hırsızlığı ve oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Bu tür siber güvenlik olayları, özellikle altyapı sağlayıcıları için kritik riskler barındırmaktadır. Organizasyonların bu tür tehditlere karşı savunma stratejileri geliştirmesi, veri bütünlüğünü koruması ve olası bir sızıntı durumunda hızlı müdahale planlarını devreye sokması büyük önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların şeffaf bir iletişim yürütmesi ve güvenlik açıklarını kapatmaya odaklanması, güven kaybını minimize etmek adına kritik bir adımdır.