Majinahanashi grubu TERRACOM & MONTCAU verilerini sızdırdığını iddia ediyor

• Fidye grubu: Majinahanashi
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 1 Eylül 2026

Majinahanashi olarak bilinen tehdit grubu, İspanya merkezli teknoloji şirketi TERRACOM & MONTCAU'ya ait olduğunu iddia ettiği verilerin yayımlanacağını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı bir açıklama ile kurumun verilerini hedef aldığını ve belirli bir dosya grubunu ele geçirdiğini öne sürdü.

Saldırı iddiası ve gelişen olaylar

Majinahanashi grubu, 1 Eylül 2026 tarihinde yaptığı bir duyuru ile TERRACOM & MONTCAU kurumunu sızıntı sitesinde listeye ekledi. Grubun iddialarına göre, siber saldırı süreci 29 Ağustos 2026 tarihinde gerçekleşti. Bu olay sonucunda grubun kurumun sistemlerine erişim sağladığı ve çeşitli verileri ele geçirdiği öne sürülüyor.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların genellikle verileri şifreledikten sonra kurumdan fidye talep etmelerinin yanı sıra, ödeme yapılmaması durumunda verileri halka açık platformlarda paylaşmakla tehdit ettikleri görülmektedir. Bu durum, siber güvenlik literatüründe "çifte gasp" olarak adlandırılan bir taktik olarak bilinir. Bu yöntemde saldırganlar, sadece operasyonel sürekliliği bozmakla kalmaz, aynı zamanda verilerin ifşa edilmesi yoluyla kurumsal itibar ve gizlilik üzerinde baskı kurmayı hedeflerler.

Ele geçirildiği iddia edilen veriler

Grubun yaptığı açıklamada, ele geçirilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Paylaşılan görsellerde sadece genel bir sızıntı uyarısı yer almaktadır. İddia edilen verilerin kapsamı hakkında şu bilgiler mevcuttur:

• Ele geçirildiği iddia edilen toplam dosya sayısı: 6341 dosya

Saldırganlar tarafından paylaşılan verilerin türü, boyutu veya içeriği hakkında herhangi bir ayrıntı bulunmamaktadır. Bu durum, siber saldırı sonrası süreçlerde sıkça karşılaşılan bir belirsizlik durumudur.

Hedefteki kuruluş hakkında

TERRACOM & MONTCAU, İspanya merkezli faaliyet gösteren bir kuruluştur. Şirket temel olarak teknoloji çözümleri, sistem entegrasyonu ve bilişim hizmetleri alanlarında hizmet vermektedir. Teknoloji sektöründe faaliyet gösteren bu tür kurumlar, veri işleme kapasiteleri ve sundukları hizmetlerin niteliği nedeniyle siber saldırganlar için kritik hedefler arasında yer alabilmektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. İspanya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda kurumun GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalabileceği öngörülmektedir. Ayrıca, sızdırılan verilerin kamuoyuna açılması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Teknoloji ve bilişim hizmetleri sektöründeki diğer kuruluşlar için bu tür durumlar, veri koruma stratejilerinin önemini bir kez daha göstermektedir. Bu sektördeki firmaların, siber saldırıların etkilerini minimize etmek adına aşağıdaki gibi genel savunma adımlarına odaklanması önemlidir:

• Veri şifreleme yöntemlerinin ve erişim kontrollerinin sıkılaştırılması.
• Saldırı anında verilerin ifşasını önlemek adına çok katmanlı güvenlik mimarilerinin kurulması.
• Çifte gasp taktiklerine karşı kapsamlı bir kriz yönetim planının oluşturulması.
• Düzenli yedekleme stratejilerinin ve sistem izleme süreçlerinin güncel tutulması.

Sonuç olarak, Majinahanashi grubu hakkında kamuya açık bilgi oldukça sınırlıdır ve kurumun bu iddialara yönelik resmi bir açıklaması bulunmamaktadır. Ancak, kullanılan çifte gasp taktikleri göz önüne alındığında, kurumun sadece veri kaybı değil, aynı zamanda ikincil siber risklerle de mücadele etmesi muhtemel görünmektedir.