n-tree.com verileri ZaWoo adlı fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: ZaWoo
• Ülke: Avusturya
• Sektör: Teknoloji
• Duyuru tarihi: 30 Ağustos 2026

ZaWoo olarak bilinen tehdit aktörü, n-tree.com kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı iddiası ve sızıntı süreci

ZaWoo grubu, n-tree.com kurumunu sızıntı sitesinde listeleyerek kuruma ait olduğu iddia edilen verilerin kamuya açıldığını bildirdi. Yapılan paylaşımlarda, kurumun ziyaretçi yönetimi ve biletleme sistemlerine yönelik teknik dokümanlar ile dijital anahtarları içeren bir dosya ağacı görseli yer almaktadır. Söz konusu sızıntı ilanı 30 Ağustos 2026 tarihinde yayımlanmış olup, saldırının gerçekleştiği tarih olarak 3 Ağustos 2026 tarihi gösterilmiştir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların çift şantaj yöntemini uygulamak için kullandığı yaygın bir stratejidir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri açıklamakla tehdit ederek kurumu ödeme yapmaya zorlamaya çalışırlar. Verilerin sızdırılması, kurumun itibarının zedelenmesine ve operasyonel süreçlerinin aksamasına neden olabilecek ciddi bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinde, kurumun kritik sistemlerine dair önemli bilgiler olduğu görülmektedir. İlgili görselde 'Signaturschlüssel' (imza anahtarı) başlıklı bir belge, banka bilgileri, kullanıcı kimlikleri ve çeşitli dizin yapıları (allfiles, Orlando, Shares, Users) yer almaktadır. Bu verilerin sızdırılması, kurumun dijital varlıklarının güvenliği açısından ciddi bir tehdit oluşturmaktadır.

İlanda sızdırıldığı öne sürülen veriler şunlardır:

• Dijital imza anahtarları
• Banka bilgileri
• Kullanıcı kimlik bilgileri
• Teknik dokümanlar

Saldırganların bu tür verileri ele geçirmesi, genellikle sistemlere sızmak veya yetki yükseltmek amacıyla gerçekleştirilen karmaşık operasyonların bir sonucudur. Verilerin içeriği hakkındaki ayrıntılar, saldırganın paylaştığı görsel kanıtlarla sınırlı kalmaktadır.

n-tree.com kurumsal profili

n-tree, ziyaretçi yönetimi ve biletleme sistemleri için yazılım ve donanım çözümleri geliştiren bir teknoloji şirketidir. Şirketin sunduğu çözümler; yüzme havuzları, müzeler, eğlence parkları ve kayak merkezleri gibi çeşitli tesislerde kullanılmaktadır. Merkezi Avusturya'da bulunan şirket, aynı zamanda Almanya ve İsviçre'de de faaliyetlerini sürdürmektedir.

Olayın potansiyel riskleri ve değerlendirme

Bu olay, n-tree.com bünyesindeki hassas teknik verilerin ve kullanıcı bilgilerinin risk altında olabileceğini göstermektedir. Sızdırıldığı iddia edilen dijital imza anahtarları, kurumun sistem bütünlüğü üzerinde ikincil riskler oluşturabilir. Bu durum, saldırganların kurumun dijital kimliğini taklit etmesine veya sistemlere daha derinlemesine erişim sağlamasına zemin hazırlayabilir.

Avusturya, Almanya ve İsviçre gibi Avrupa Birliği ve benzeri regülasyonlara tabi bölgelerde faaliyet gösteren bir şirket için, bu tür bir sızıntı durumunda GDPR kapsamında yasal süreçler ve bildirim yükümlülükleri doğabilir. Ayrıca, paylaşılan veriler üzerinden kurumun müşterilerine yönelik hedefli oltalama saldırıları gerçekleştirilmesi de olası bir risk olarak değerlendirilmektedir.

Teknoloji sektöründeki kurumların bu tür tehditlere karşı korunması için güçlü kimlik doğrulama yöntemleri, düzenli sızma testleri ve kapsamlı veri şifreleme stratejileri uygulamaları kritik önem taşımaktadır. Bu tür siber olaylarda, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve veri sızıntısının kapsamını belirlemek için derinlemesine analizler yapmaları gerekmektedir. ZaWoo grubu hakkında kamuya açık bilgi oldukça sınırlıdır.