krybit fidye yazılım grubu www.harputyapi.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: krybit
• Ülke: Türkiye
• Duyuru tarihi: 17 Eylül 2026

Krybit adlı fidye yazılımı grubu, İstanbul merkezli bir konut geliştirme ve inşaat şirketi olan Harput Yapı'nın verilerini sızdırdığını iddia ederek kurumu kendi sızıntı platformunda listeledi. 17 Eylül 2026 tarihinde gerçekleşen bu iddia, şirketin dijital varlıklarının hedef alındığını gösteren bir gelişme olarak kayıtlara geçti.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Krybit, Harput Yapı'ya ait bilgilerin kendi sızıntı platformunda yayımlandığını duyurdu. Grubun yaptığı açıklamaya göre, kurum 17 Eylül 2026 tarihinde hedef alınmış ve bu tarihte ilgili listeleme gerçekleştirilmiştir. Bu tür sızıntı platformları, fidye yazılımı gruplarının kurbanlarını şantaj amacıyla sergilediği dijital alanlar olarak bilinir. Bu süreçte gruplar genellikle verileri ele geçirdiklerini ve ödeme yapılmadığı takdirde bu verileri kamuya açık hale getireceklerini iddia ederek kurumlar üzerinde baskı kurmaya çalışırlar.

Söz konusu listeleme, kurumun faaliyetleri ve yürüttüğü projeler hakkında genel bilgiler içermektedir. Ancak bu durum, saldırının kapsamı ve sızdırılan verilerin niteliği konusunda henüz net bir tablo çizmemektedir. Tehdit aktörünün iddiaları, kurumun operasyonel süreçlerine yönelik bir siber saldırı gerçekleştirildiğine işaret etmektedir.

Sızdırılan verilerin içeriği

Paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir detay sunulmamıştır. İlanda yalnızca kurumun genel tanıtım bilgilerine dair ekran görüntüleri yer almaktadır. Bu durum, saldırının boyutu ve hangi veri kategorilerinin etkilendiği konusunda belirsizliği korumaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Harput Yapı hakkında

Harput Yapı, İstanbul merkezli faaliyet gösteren bir konut geliştirme ve inşaat şirketidir. Şirket, geniş bir yelpazede çeşitli konut projeleri yürütmekte ve çeşitli yapı geliştirme faaliyetleri gerçekleştirmektedir. Sektördeki konumu itibarıyla çeşitli operasyonel süreçleri ve projeleri yönetmektedir.

Olayın olası etkileri ve alınması gereken önlemler

Bu olay, kurumun dijital varlıklarının ve operasyonel verilerinin risk altında olabileceğini göstermektedir. Eğer sızdırılan veriler arasında müşteri bilgileri veya ticari sözleşmeler bulunuyorsa, bu durum yerel düzenlemeler kapsamında, örneğin KVKK uyarınca veri ihlali bildirim yükümlülüklerini beraberinde getirebilir. Ayrıca, bu tür sızıntılar kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir ve sızan verilerin müşterilere yönelik hedefli oltalama saldırıları için bir zemin oluşturmasına yol açabilir.

Siber güvenlik dünyasında bu tür durumlar, kurumlar için ciddi bir risk teşkil eder. Bu tür bir tehdit karşısında kurumların şu adımları izlemesi önerilir:

• Adli Bilişim Süreçleri: Olası veri sızıntılarını tespit etmek ve saldırının kaynağını anlamak için kapsamlı adli bilişim incelemeleri başlatılmalıdır.
• Sistem Gözden Geçirme: Mevcut dijital altyapı ve güvenlik duvarları, sızma noktalarını belirlemek amacıyla detaylı bir şekilde gözden geçirilmelidir.
• Yasal Yükümlülükler: Veri ihlali şüphesi durumunda, ilgili mevzuat çerçevesinde gerekli bildirimler zamanında yapılmalıdır.
• Farkındalık Çalışmaları: Müşterilerin ve çalışanların, sızıntı sonrası artabilecek oltalama saldırılarına karşı bilgilendirilmesi kritik önem taşır.

Krybit grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, saldırının analizini ve tehdit istihbaratı toplama süreçlerini daha karmaşık hale getirmektedir.