Kraken grubu www.pointcag.com kurumunu veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Kraken
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 13 Kasım 2025

Kraken grubu tarafından yapılan veri sızıntısı iddiası

Tehdit aktörü grupları arasında yer alan Kraken, 13 Kasım 2025 tarihinde www.pointcag.com kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Söz konusu grup, kurumun verilerine yetkisiz erişim sağladığını öne sürmektedir. Ancak, bu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurumlar üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, genellikle verilerin çalındığı ve şantaj amaçlı kullanılacağı anlamına gelir. Bu süreçte saldırganlar, verileri yayımlama tehdidiyle kurumları ödeme yapmaya zorlamayı hedeflerler.

Saldırı süreci ve sızan veriler hakkında detaylar

Saldırıya ilişkin mevcut bilgiler incelendiğinde, sızan veya tehdit edilen verilerin niteliği hakkında herhangi bir ayrıntı paylaşılmadığı görülmektedir. Paylaşılan içeriklerde kurumun faaliyet alanına dair bilgilere ve bir onion bağlantısına yer verilmiş olup, çalındığı iddia edilen verilerin kapsamı, miktarı veya türü hakkında herhangi bir açıklama yapılmamıştır.

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun iş tanımı dışında herhangi bir veri içeriğine dair detaylı bir bilgi sunulmamıştır. Bu durum, sızıntının boyutunun ve etkilenen veri türlerinin henüz netleşmediğini göstermektedir.

Kurum profili

Hedef alınan kurum olan POINT, inşaat yönetimi danışmanlığı ve dava süreçleri konusunda uzmanlaşmış bir hizmet şirketidir. Şirket, inşaat projelerinde nesnellik ve güvenilirlik odaklı profesyonel danışmanlık hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Kurumun verilerinin kamuoyuna açık bir şekilde yayımlanması, ciddi ticari itibar kaybına ve operasyonel aksaklıklara yol açabilecek potansiyel bir risk teşkil etmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve bu kapsamdaki olası bildirim yükümlülükleri hukuki bir süreç olarak gündeme gelebilir.

Sızan verilerin içeriğine bağlı olarak, çalışanların veya müşterilerin bilgilerinin kötüye kullanılması veya kimlik hırsızlığı gibi risklerin ortaya çıkması muhtemeldir. Ayrıca, verilerin sızdırılması, kurumun tedarik zincirindeki diğer paydaşları da etkileyebilecek ikincil saldırılar için bir zemin oluşturabilir.

Bu tür siber güvenlik olaylarında kurumların, veri ihlali tespit edildiğinde hızlı bir şekilde müdahale etmeleri, etkilenen sistemleri izole etmeleri ve yasal bildirim süreçlerini titizlikle takip etmeleri kritik önem taşımaktadır. Özellikle hizmet odaklı sektörlerde, veri güvenliğinin sağlanması hem operasyonel süreklilik hem de müşteri güveni açısından hayati bir role sahiptir.