N0n fidye yazılım grubu TapClicks (marketing analytics platform) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 25 Eylül 2026

N0n grubu TapClicks platformunu hedef aldı

Pazarlama analitiği alanında faaliyet gösteren TapClicks, N0n adlı tehdit aktörü grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelendi. Tehdit aktörü grubu, kuruma ait hassas verilerin ele geçirildiğini öne sürerek şirketi hedef alan bir sızıntı eylemi gerçekleştirdiğini duyurdu.

Saldırı ve iddialar

N0n grubu tarafından yapılan açıklamada, TapClicks kurumuna ait iç verilere erişim sağlandığı iddia edilmektedir. Tehdit aktörü, kurumun kaynak kodlarına, örnek yönetimi sistemlerine ve müşteri veritabanlarına erişim sağladığını ileri sürmektedir. Bu sızıntı iddiası kapsamında, kuruma yönelik 2026-09-28 tarihine kadar bir mühlet tanındığı belirtilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen ve hem verilerin şifrelenmesini hem de verilerin ifşa edilmesini içeren süreçleri kapsayabilir. Bu tür durumlarda saldırganlar, verileri sızdırmakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte kurumların veri bütünlüğünü koruması ve siber güvenlik protokollerini en üst düzeye çıkarması kritik önem taşır.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre, sızdırılan veriler oldukça geniş bir kapsamı ve kritik sistem bilgilerini içermektedir. Tehdit aktörünün paylaştığı bilgilere göre, ele geçirilen veriler arasında şunlar yer almaktadır:

• Kaynak kodları
• Çok kiracılı yönetim sistemi mimarisi
• 354 reklam platformu veri seti
• Müşteri listeleri
• Kullanıcı hesapları
• Parola özetleri (karma değerleri)
• Reklam platformu bağlantı kimlik bilgileri

Bu verilerin niteliği, saldırının sadece basit bir veri hırsızlığı değil, aynı zamanda sistem mimarisine yönelik derinlemesine bir müdahale girişimi olabileceğini göstermektedir. Özellikle sistem mimarisi ve kaynak kodlarına yönelik iddialar, saldırının teknik derinliğini artırmaktadır.

TapClicks hakkında

TapClicks, pazarlama ekipleri için veri analitiği, raporlama ve iş zekası çözümleri sunan bir SaaS platformudur. Şirket, reklam ve pazarlama verilerini tek bir merkezde toplayarak performans takibi ve otomasyon hizmetleri sağlamaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, TapClicks platformunu kullanan müşteriler için ciddi riskler barındırmaktadır. Özellikle sızdırıldığı öne sürülen reklam platformu kimlik bilgilerinin, üçüncü taraf hizmetler üzerinde ikincil saldırıların gerçekleştirilmesine zemin hazırlayabileceği değerlendirilmektedir. Ayrıca, kullanıcı hesapları ve parola özetlerinin ele geçirilmesi, müşteriler için kimlik hırsızlığı ve hesap devralma risklerini beraberinde getirebilir.

Teknik açıdan, kaynak kodlarının ifşa edilmesi, gelecekteki güvenlik açıklarının daha kolay tespit edilmesine yol açabilir ve bu durum tedarik zinciri risklerini artırabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma düzenlemeleri ve olası yasal yükümlülüklerin gündeme gelmesi beklenmektedir. N0n grubu hakkında ise kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Benzer teknoloji şirketlerinin bu tür risklere karşı korunması için çok faktörlü kimlik doğrulama sistemlerini güçlendirmeleri, kod inceleme süreçlerini sıkılaştırmaları ve veri şifreleme standartlarını en üst seviyede tutmaları önerilmektedir. Veri sızıntılarının etkilerini azaltmak için düzenli olarak güvenlik denetimleri yapılması ve sistem mimarilerinin izole edilmesi kritik bir savunma stratejisidir.