Netim Company, DYSPHOR1A grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: DYSPHOR1A
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 23 Ağustos 2026

Fransa merkezli teknoloji şirketi Netim Company, DYSPHOR1A adlı bir fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenerek veri sızıntısı saldırısına maruz kaldığını iddia etti. 23 Ağustos 2026 tarihinde yapılan duyuru ile birlikte, grubun şirketin altyapısına yönelik bir siber saldırı gerçekleştirdiği öne sürüldü.

Saldırı iddiası ve olay süreci

DYSPHOR1A olarak bilinen tehdit aktörü, Netim Company'nin iç sistemlerini ele geçirdiğini iddia etmektedir. Grubun 23 Ağustos 2026 tarihinde yayımladığı açıklamada, kurumun altyapı verilerine erişim sağladıkları belirtilmektedir. Söz konusu saldırı iddiası, grubun sızıntı sitesinde yer alan bir duyuru ile kamuoyuna yansımıştır. Ancak, bu grubu ve faaliyetleri hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Siber saldırganların kullandığı bu yöntemler, genellikle çift şantaj olarak adlandırılan teknikleri içermektedir. Bu tür senaryolarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber güvenlik dünyasında giderek daha yaygın hale gelen bir tehdit biçimidir.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşılan iddialara göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. Paylaşılan bilgilerde, kurumun operasyonel süreçlerini ve müşteri güvenliğini doğrudan etkileyebilecek kritik verilerin ele geçirildiği öne sürülmektedir. Ancak, saldırganlar tarafından iddiaları destekleyecek herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Kaynak kodları
• Altyapı IP adresleri
• Ödeme işleme veritabanları
• Müşteri kişisel tanımlanabilir bilgileri (PII)
• Kurum içi iş verileri

Netim Company hakkında

Netim, Fransa merkezli bir teknoloji şirketidir. Şirket, dijital dünyadaki varlıklar için kritik öneme sahip olan alan adı tescili ve web barındırma hizmetleri sunmaktadır. Bu tür hizmetler sağlayan teknoloji şirketleri, geniş bir müşteri ağına ve kritik altyapı verilerine sahip oldukları için siber saldırganlar için stratejik hedefler arasında yer alabilmektedir.

Olası riskler ve değerlendirme

Söz konusu iddiaların doğrulanması durumunda, durumun hem kurum hem de müşterileri için ciddi sonuçlar doğurabileceği öngörülmektedir. Özellikle ödeme verilerinin sızmış olma ihtimali, kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ağır yaptırımlarla karşı karşıya kalabileceğini göstermektedir. Ayrıca, müşteri kişisel verilerinin ele geçirilmesi, kurumun müşterileri üzerinde kimlik hırsızlığı ve finansal dolandırıcılık risklerini ciddi şekilde artırabilir.

Teknik açıdan bakıldığında, kaynak kodlarının ve altyapı detaylarının ifşa edilmesi, kurumun sistemlerine yönelik ikincil saldırıların önünü açabilir ve tedarik zinciri güvenliğini zedeleyebilir. Bu tür sızıntılar, kurumun müşterilerine yönelik gerçekleştirilecek hedefli oltalama saldırıları için de zemin hazırlayabilir. Olayın doğrulanması halinde, kurumun teknik altyapısını tamamen yeniden yapılandırması gerekebilir.

Teknoloji sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu, düzenli sızma testleri ve veri şifreleme protokollerinin titizlikle uygulanması, bu tür saldırıların etkisini azaltmak için temel adımlar arasında yer almaktadır. Veri sızıntısı ihbarlarının hızlıca incelenmesi ve olay müdahale (olay müdahale) planlarının devreye sokulması, olası hasarın sınırlandırılması açısından kritik bir rol oynamaktadır.