Neuviz, coinbasecartel adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: coinbasecartel
• Ülke: Endonezya
• Sektör: Teknoloji
• Duyuru tarihi: 31 Ocak 2026

Endonezya merkezli bir teknoloji şirketi olan Neuviz, coinbasecartel olarak bilinen bir tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Söz konusu sızıntı iddiası, grubun kuruma ait verilerin ele geçirildiğini öne sürmesiyle gündeme gelmiştir.

Tehdit aktörünün iddiaları ve sızıntı süreci

Coinbasecartel grubu, 31 Ocak 2026 tarihinde Neuviz kurumunu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulunmuştur. Tehdit aktörü, bu listeleme aracılığıyla kurum üzerinde baskı oluşturmayı hedefliyor olabilir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Tehdit aktörünün bu tür eylemlerde sıklıkla başvurduğu çifte gasp yöntemi, kurumun ilerleyen günlerde daha fazla veri ifşasıyla karşılaşabileceğine işaret etmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumu iki yönlü bir baskı altında bırakmasını içerir. Bu durum, siber saldırıların sadece teknik bir kesinti değil, aynı zamanda ciddi bir itibar ve veri güvenliği sorunu olduğunu göstermektedir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin paylaşılan ekran görüntülerinde, sızdırılan verilerin içeriğine dair henüz spesifik bir bilgi bulunmamaktadır. Mevcut durumda, sızdırılan verilerin türü veya içeriği hakkında herhangi bir açıklama yapılmamıştır; paylaşılan bilgilerde sadece 'henüz açıklanmış bir bilgi bulunmamaktadır' ibaresi yer almaktadır.

Neuviz hakkında genel bilgiler

Neuviz, Endonezya merkezli bir teknoloji şirketidir. Şirket; yazılım geliştirme, bilişim teknolojileri çözümleri ve dijital hizmetler alanlarında faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Yapılan bu sızıntı iddiası, Neuviz'in operasyonel sürekliliği ve müşteri güveni üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir. Kurumun Endonezya merkezli bir yapı olması nedeniyle, meydana gelen bu durumun ilgili yerel veri koruma mevzuatları kapsamında yasal süreçleri tetiklemesi muhtemeldir.

Verilerin içeriği henüz netlik kazanmamış olsa da, olası bir veri ihlali durumunda kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkabileceği değerlendirilmektedir. Teknoloji sektöründe faaliyet gösteren kurumlar için bu tür siber tehditler, hem veri gizliliği hem de hizmet sürekliliği açısından kritik riskler barındırmaktadır.

Bu tür durumlarda kurumların veri güvenliği protokollerini gözden geçirmeleri, yedekleme sistemlerini kontrol etmeleri ve olası bir veri ifşasına karşı şeffaf bir iletişim süreci yürütmeleri önem arz etmektedir. Özellikle teknoloji ve dijital hizmet sağlayan şirketler, siber saldırganların hedefi haline gelme riski taşıdıkları için veri koruma düzenlemelerine uyum ve siber savunma stratejileri konusunda dikkatli olmalıdırlar.