Nfinite 9000 S.L. verilerinin Booba Project tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Booba Project
• Ülke: İspanya
• Sektör: Teknoloji
• Duyuru tarihi: 6 Temmuz 2026

Booba Project olarak bilinen siber suç grubu, İspanya merkezli teknoloji firması Nfinite 9000 S.L.'ye ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun yaptığı açıklama, kurumun dijital varlıklarının hedef alındığını öne sürmektedir.

Saldırı iddiası ve olay süreci

Booba Project grubu, 6 Temmuz 2026 tarihinde yayımladığı bir ilan ile Nfinite 9000 S.L. kurumuna ait verileri ele geçirdiğini kamuoyuna duyurdu. Grubun iddiasına göre, söz konusu veriler 29 Haziran 2026 tarihinde gerçekleştirilen bir siber saldırı neticesinde elde edildi. Bu durum, saldırının gerçekleştiği tarih ile sızıntının ilan edildiği tarih arasında bir zaman dilimi olduğunu göstermektedir.

Siber saldırı türleri incelendiğinde, bu tür olayların genellikle verileri şifreleme ve ardından verileri ifşa etme üzerine kurulu olan çift şantaj yöntemlerini içerdiği görülmektedir. Bu tür senaryolarda saldırganlar, kurumun operasyonel faaliyetlerini durdurmak için verileri şifrelerken, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak ek bir baskı unsuru oluştururlar. Booba Project'in bu vakadaki iddiası, doğrudan bir veri sızıntısı üzerine yoğunlaşmaktadır.

Sızdırılan verilerin boyutu ve içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam hacmi 3 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair herhangi bir detaylı bilgi sunulmamıştır. Grup tarafından verilerin niteliğine dair bir açıklama yapılmadığı gibi, sızıntıyı kanıtlamak adına herhangi bir ekran görüntüsü de paylaşılmamıştır.

İlan kapsamında sızdırılan verilerin içeriğine dair herhangi bir veri türü ismi belirtilmemiştir.

Nfinite 9000 S.L. hakkında

Nfinite 9000 S.L., İspanya merkezli faaliyet gösteren bir bilişim teknolojileri ve danışmanlık şirketidir. Kurum, kurumsal müşterilerine çeşitli BT hizmetleri ve teknik çözümler sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür veri ihlalleri, kurumun operasyonel sürekliliğine ve veri gizliliğine yönelik ciddi riskler oluşturabilir. Sızdırılan verilerin niteliğine bağlı olarak, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir. Ayrıca, sızıntıdan etkilenen kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Teknoloji ve bilişim hizmetleri sektöründeki kurumlar için bu tür vakalar, veri koruma stratejilerinin önemini bir kez daha vurgulamaktadır. Benzer risklerden korunmak adına kurumların aşağıdaki adımları değerlendirmesi gerekebilir:

• Veri ihlali durumunda yasal bildirim yükümlülüklerinin yerine getirilmesi ve etkilenen tarafların bilgilendirilmesi.
• Saldırı sonrası sistemlerin güvenliğinin ve veri bütünlüğünün doğrulanması.
• Saldırganların izlerini sürmek ve sızıntının kapsamını belirlemek için adli bilişim incelemelerinin yapılması.
• Kimlik hırsızlığı ve oltalama risklerine karşı çalışan farkındalığının artırılması.

Booba Project grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, saldırganların kimliği ve motivasyonları konusunda net bir tablo çizilmesini zorlaştırmaktadır. Kurumların, siber saldırıların etkilerini minimize etmek için savunma hatlarını sürekli güncel tutmaları ve veri sızıntısı bildirim süreçlerini önceden planlamaları kritik önem taşımaktadır.