N0n fidye yazılım grubu PayPal support operations (Transcom WorldWide) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: İsveç
• Sektör: Finansal hizmetler
• Duyuru tarihi: 18 Eylül 2026

N0n adlı tehdit aktörü, İsveç merkezli Transcom WorldWide şirketinin PayPal destek operasyonlarına yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Yapılan açıklamada, kurumun operasyonel süreçlerine ait kritik verilerin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve tehdit süreci

N0n grubu, Transcom WorldWide'ın PayPal destek operasyonlarını kendi sızıntı sitesinde listeleyerek bir fidye talebinde bulundu. Tehdit aktörü, 21 Eylül 2026 tarihine kadar ödeme yapılmaması durumunda ele geçirdiği verilerin kamuya açıklanacağını belirtti. Saldırganların ayrıca kurumun sekiz farklı lokasyonunda ağ kesintisi uyguladığını iddia ettiği görülüyor.

Bu tür olaylarda saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde, veriler sadece şifrelenmekle kalmaz, aynı zamanda sızdırılacağı tehdidiyle kurumdan doğrudan para talep edilir. Bu durum, kurumlar için hem operasyonel süreklilik hem de itibar yönetimi açısından ciddi bir kriz ortamı yaratır.

Ele geçirildiği iddia edilen veriler

Tehdit aktörü tarafından yapılan açıklamada, sızdırılan verilerin kapsamı hakkında oldukça geniş kapsamlı iddialarda bulunulmuştur. İddia edilen veriler arasında şunlar yer almaktadır:

• 86,7 milyon günlük destek temsilcisi oturum kaydı
• Kurumsal Citrix/AAA sistemlerine erişim verileri
• İç Active Directory (AD) bilgileri
• PKI verileri
• Netskope/Zscaler kiracı bilgileri
• Tam bir altyapı haritası

Söz konusu verilerin içeriği, kurumun ağ güvenliğini doğrudan etkileyebilecek niteliktedir. Özellikle altyapı haritaları ve sistem erişim bilgileri gibi verilerin ifşası, kurumun ağ güvenliğini zayıflatabilir ve ikincil saldırılara zemin hazırlayabilir.

Transcom WorldWide hakkında

Transcom WorldWide, dünya genelinde müşteri deneyimi, teknik destek ve dış kaynak kullanımı hizmetleri sunan İsveç merkezli çok uluslu bir şirkettir. Şirket, çeşitli sektörlerdeki işletmeler için müşteri hizmetleri operasyonlarını yönetmektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve müşteri verilerinin güvenliği üzerinde ciddi riskler oluşturabilir. Özellikle altyapı yapılandırma verilerinin ve erişim bilgilerinin sızdırılması, kurumun dijital savunma hatlarını zayıflatma potansiyeline sahiptir. Bu durum, saldırganların ağ içerisinde daha derinlere sızmasına veya farklı saldırı vektörleri kullanmasına olanak tanıyabilir.

Avrupa Birliği genelinde faaliyet gösteren bir kurum olması nedeniyle, bu tür bir ihlal durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ve idari yaptırımlar gündeme gelebilir. Ayrıca, müşteri destek verilerinin ifşası, kimlik hırsızlığı ve hedefli oltalama girişimleri gibi dolaylı riskleri de beraberinde getirmektedir.

Finansal hizmetler ve destek operasyonları sektöründe faaliyet gösteren kurumlar, bu tür tehditlere karşı savunma stratejilerini sürekli güncellemelidir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu, düzenli sızma testleri ve kapsamlı izleme sistemlerinin kurulması, bu tür siber saldırıların etkilerini azaltmada kritik öneme sahiptir. Ancak bu olayda olduğu gibi, tehdit aktörleri hakkında kamuya açık bilgi oldukça sınırlıdır, bu da savunma stratejilerini belirlemeyi daha karmaşık hale getirmektedir.