Microsoft, ExfilSquad adlı grup tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: ExfilSquad
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 26 Temmuz 2026

ExfilSquad Microsoft için veri sızıntısı iddiasında bulundu

Tehdit grubu ExfilSquad, kendi sızıntı sitesi üzerinden yaptığı bir açıklamayla Microsoft'a yönelik büyük bir veri sızıntısı gerçekleştirdiğini iddia etti. 26 Temmuz 2026 tarihinde yapılan bu duyuru ile grubun, teknoloji devi Microsoft'un sistemlerinden elde edildiğini öne sürdüğü çok sayıda veriye sahip olduğu belirtildi. Söz konusu iddia, grubun sızıntı sitesinde yayımlanan bir bildirimle kamuoyuna duyurulmuş oldu.

Siber suç dünyasında sıkça karşılaşılan bu tür durumlar, genellikle verileri şantaj amacıyla kullanarak kurumu baskı altına almayı hedefleyen çift şantaj yöntemlerini içerebilir. Bu tür saldırılarda saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlamaya çalışırlar. Ancak mevcut durumda, ExfilSquad tarafından sunulan verilerin doğruluğu veya sızıntının hangi yöntemle gerçekleştirildiği konusunda henüz bağımsız bir kanıt bulunmamaktadır.

Saldırganların iddia ettiği veri içeriği

ExfilSquad'ın paylaştığı bilgilere göre, ele geçirildiği öne sürülen veri seti yaklaşık 8 milyon kayıt içeriyor. Grubun iddialarına göre bu devasa veri yığını, kurumun operasyonel süreçlerine dair kritik bilgiler barındırıyor. Paylaşılan bilgilerde verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Kişisel tanımlanabilir bilgiler (PII)
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Kimlik doğrulama verileri
• Parola özetleri (karma değerleri)
• Portal kimlikleri
• Kurumsal hesap bilgileri
• İş fırsatları
• Tesis yönetim kayıtları
• Dahili hizmet biletleri
• Erişim izinleri

Bu tür kapsamlı veri sızıntısı iddiaları, siber saldırganların sadece sistemlere erişmekle kalmayıp, aynı zamanda kurumsal yapının derinliklerine sızabildiklerini göstermesi bakımından kritik önem taşır. Veri setinin boyutu ve içerdiği hassas bilgiler, siber güvenlik dünyasında ciddi bir risk unsuru olarak değerlendirilmektedir.

Sızıntı iddiasının potansiyel riskleri ve sektörel etkileri

Bu sızıntı iddiası, Microsoft bünyesindeki çalışanlar ve müşteriler için çok boyutlu riskler barındırmaktadır. Özellikle sızdırıldığı iddia edilen parola özetleri ve erişim izinleri, kurumun iç sistemlerine yönelik daha geniş çaplı ve yetkisiz erişim denemelerine zemin hazırlayabilir. Ayrıca, sızdırılan verilerin niteliği göz önüne alındığında, kullanıcılar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin oluşması muhtemel görünmektedir.

Teknoloji sektöründeki dev kuruluşlar için bu tür olaylar sadece teknik bir sorun değil, aynı zamanda ticari itibar ve tedarik zinciri güvenliği açısından da büyük bir tehdittir. Olası bir veri ihlali, kurumun piyasadaki güvenilirliğini zedeleyebilir ve iş ortakları ile müşteriler arasındaki güven bağını sarsabilir. Ayrıca, ABD merkezli bir kuruluş olması nedeniyle, Microsoft'un ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalması muhtemeldir.

Bu tür karmaşık siber tehditlere karşı teknoloji sektöründeki diğer kuruluşların, çok katmanlı savunma stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırması büyük önem taşımaktadır. ExfilSquad gibi gruplar hakkında mevcut bilgiler oldukça sınırlı olduğundan, siber güvenlik ekiplerinin bu tür belirsiz tehditlere karşı sürekli izleme ve hızlı müdahale kapasitelerini yüksek tutmaları gerekmektedir.