Morpheus fidye yazılımı grubu Teamglobal şirketini sızıntı sitesinde listeledi

• Fidye grubu: Morpheus
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Kasım 2025

Morpheus fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren Teamglobal adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Morpheus grubu tarafından yapılan duyuruya göre, saldırı süreci 17 Kasım 2025 tarihinde gerçekleşti. Tehdit aktörleri, bu tarihte Teamglobal bünyesindeki verilere yetkisiz erişim sağladıklarını öne sürdüler. İlgili duyuru, 20 Kasım 2025 tarihinde grubun sızıntı platformunda kamuoyuna açık bir şekilde yayımlandı.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmakla da tehdit ederler. Bu durum, modern siber saldırı stratejilerinde sıkça rastlanan bir yöntemdir. Morpheus grubunun bu eylemi, kurumun dijital varlıklarına yönelik doğrudan bir müdahaleyi temsil etmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan duyuruda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. Verilerin içeriği, boyutu veya türü hakkında herhangi bir bilgi sunulmamıştır.

Veri içeriğine dair detaylar

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Teamglobal hakkında genel bilgiler

Teamglobal, havacılık ve hafif sanayi sektörlerine odaklanan, sözleşmeli ve doğrudan işe alım hizmetleri sunan bir personel temin şirketidir. Sektörde otuz yılı aşkın bir deneyime sahip olan kurum, profesyonel iş gücü çözümleri sağlamaktadır.

Olayın olası etkileri ve sektörel riskler

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde olumsuz etkiler oluşturabilir. Verilerin içeriğine bağlı olarak, kurumun çalışanlarına veya iş ortaklarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskler gözlemlenebilir.

Teamglobal'in havacılık ve endüstriyel sektörlerdeki geniş müşteri ağı göz önüne alındığında, bu durum tedarik zinciri risklerini de beraberinde getirebilir. Havacılık gibi kritik sektörlerde faaliyet gösteren şirketlerin veri güvenliği, tedarik zinciri bütünlüğü açısından büyük önem taşımaktadır.

Sektörel güvenlik değerlendirmesi

Morpheus grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Olası bir veri sızıntısı, kurumun tabi olduğu veri koruma mevzuatları kapsamında hukuki süreçlerin başlamasına yol açabilir. Bu tür senaryolarda, kurumların veri koruma düzenlemelerine uyum süreçlerini ve yasal sorumluluklarını titizlikle değerlendirmeleri gerekmektedir.

Genel bir yaklaşımla, fidye yazılımı saldırılarına karşı savunma stratejileri; düzenli yedekleme, çok faktörlü kimlik doğrulama ve çalışan farkındalık eğitimleri gibi temel güvenlik katmanlarını içermelidir. Ancak, sızıntı sitelerinde yer alan iddialar, kurumların veri koruma mevzuatları ve operasyonel risk yönetimi çerçevesinde kapsamlı bir inceleme yapmalarını zorunlu kılmaktadır.